Příloha 1 Technická specifikace

Transkript

1 Příloha 1 Technická specifikace Stránka 1 z 34

2 Obsah 1 Harmonogram Investiční etapa Provozní etapa Specifikace zadání pro Zřízení technologického centra území ORP Velké Meziříčí Datové centrum Vstupy pro TC ORP ze Studie proveditelnosti pro kraj Vysočina Vlastní koncept řešení Současný stav Datové centrum TC ORP Rozvaděče Diesel agregát Záložní zdroj napájení (UPS) Zhášecí systém Napojení na EZS Monitorovací systém pro rozvaděče (Rack Monitoring Systém - RMS) Stavební úpravy Klimatizace Systémová infrastruktura Servery Virtualizace serverová Tiered storage Garantované úložiště Virtualizace disková Architektura řešení diskové virtualizace SAN LAN Zálohování a obnova dat Vzdálený přístup (VPN), terminálový přístup, VDI Centrální služby Servis, podpora a řízení infrastruktury TC území ORP Helpdesk Patch management a profylaxe Maintenance Napojení na EZS Management a monitoring Stránka 2 z 34

3 Komunikační infrastruktura přímý přístup ke vzdálenému managementu zařízení z jedné konzole Serverová vizualizace Servery a storage Management aplikací Datové centrum Ostatní Bezpečnost Klientská vrstva Specifikace zadání technického řešení Servery Blade šasi: Operační systémy virtuálních serverů: Další SW licence virtuálních serverů Diskové pole FC switche Virtualizace serverová Virtualizace disková Aktivní prvky Motorgenerátor Klimatizační jednotka Rack Monitoring System Rack s výbavou Přístupový systém Zhášecí systém Stavební úpravy Implementace Záruky Pořízení elektr. spisové služby území ORP Velké Meziříčí a řešení spisové služby obcí Upgrade stávající spisové služby IS Radnice VERA MěÚ Velké Meziříčí Pořízení a implementace centrální hostované spisové služby pro příspěvkové organizace zřizované Městem Velké Meziříčí (dále jen příspěvkové organizace ) a obce ve správním obvodu obce s rozšířenou působností Velké Meziříčí včetně jejich příspěvkových organizací (dále jen obce ) Pořízení a implementace elektronické spisové služby pro 1 obec s pověřeným obecním úřadem ve správním území ORP Velké Meziříčí s plnou kompatibilitou s Informačním systémem Radnice Vera Pořízení a implementace elektronické spisové služby pro 14 obcí základního typu ve správním území ORP Velké Meziříčí s plnou kompatibilitou s Informačním systémem Munis Povinné organizační požadavky k elektronickým spisovým službám Stránka 3 z 34

4 2.5.6 Další požadavky na elektronické spisové služby Požadovaný HW nezbytně nutný pro provoz espsl Implementace Záruky Seznam obcí, které požádaly o zajištění přístupu k elektronické spisové službě Vnitřní integrace úřadu ORP Velké Meziříčí Specifikace zadání řešení vnitřní integrace úřadu Identity management (IDM) Rozhraní na Základní registry Portálová řešení (POR) Formuláře Personalistika Zabezpečení serverů a koncových stanic Správa koncových stanic Groupware Migrace dat ze stávajících agend Akceptační kritéria plnění Akceptační kritéria TC Akceptační kritéria upgradu essl kompatibilní s IS VERA Akceptační kritéria hostované essl Akceptační kritéria nové essl pro 1 obec kompatibilní s IS Vera Akceptační kritéria essl kompatibilní s IS Munis Akceptační kritéria HW nezbytně nutného k provozu essl Akceptační kritéria vnitřní integrace úřadu ORP Stránka 4 z 34

5 1 Harmonogram 1.1 Investiční etapa Činnost Začátek - konec etapy Implementace komponent TC ORP Upgrade/pořízení espsl ORP včetně rozdílového školení Dodávka a implementace hostované/lokální espsl, školení Vnitřní integrace úřadu ORP zkušební - testovací provoz Ukončení projektu Provozní etapa Činnost Čas Běžný provoz leden 2012/prosinec 2016 Stránka 5 z 34

6 2 Specifikace zadání pro Zřízení technologického centra území ORP Velké Meziříčí Technologická centra budou integrální součástí systému egovernment, propojeného infrastrukturou KIVS. Implementace egovernment vyžaduje vytvoření, provoz a údržbu infrastruktury pro zpracování klíčových dat regionu prostřednictvím aplikací a systémů, jako jsou spisové služby, datové sklady, digitální mapy veřejné správy (DMVS) atd. Na úrovni Krajů a ORP získá informatika výrazně regionální charakter. Technologická centra budou postupně rozšiřována implementací nových funkcí. Technologické centrum kraje využívá výhod cloud computingu jako jsou výkon (sdílení hardwarových prostředků umožňuje lépe přerozdělovat výkon mezi jednotlivé uživatele a služby), bezpečnost (celé datacentrum je zabezpečeno mnohem lépe než jeden počítač), mobilita (uživatel se může k datacentru připojit kdekoliv, nezávisle na platformě). Technologickým základem cloud computingu je virtualizace. 2.1 Datové centrum Datové centrum TC ORP bude provozováno v prostorách splňujících následující požadavky: teplota prostředí se pohybuje v rozmezí od 18 C do 24 C, relativní vlhkost v rozmezí 35%-65% v místnosti datového centra budou instalována požární čidla kouře a teploty tyto prostory budou napojeny na systém elektronické zabezpečovací signalizace (EZS) v prostorách bude zajištěn redundantní (dvě fáze) samostatně jištěný rozvod elektrické energie 230V/50Hz s bezvýpadkovým zálohováním a kritické prvky systému budou rovněž jištěny benzin agregáty bude zajištěna vnější ochrana budovy vlastníkem, nebo bezpečnostní službou 24x7 bude chráněno proti neoprávněnému přístupu budou prokazatelně evidovány osoby vstupující do datového centra Prostory, v nichž se bude datové centrum nacházet, leží mimo zátopovou oblast tzv. stoleté vody, mimo bezprostřední dosah produktovodů a jinak kritických míst a bude ležet v místech, kde je možné zabezpečit bezproblémové zásobování elektrickou energií. 2.2 Vstupy pro TC ORP ze Studie proveditelnosti pro kraj Vysočina Zajistit kompatibilní segmentaci sítě, kdy TC území ORP musí být v odděleném IP prostoru od stanic a síťových zařízení ORP. IP adresace ORP musí odpovídat IP adresaci TC K. Redundantní řešení L3 switch s podporou standardů 802.1Q, ACL, IPv6 a VRRP. Doporučovány jsou kompatibilní prvky s TC K na úrovni příkazů pro možnost rychlých změn pomocí skriptů. Pro připojení ORP mimo ROWANet k TC K je třeba navíc router s podporou Site-To-Site VPN standardu L2TP v3, QoS o minimální propustnosti 10 Mb. Konektivita TC území ORP musí být minimálně 10Mb. Stránka 6 z 34

7 TC území ORP musí mít kompatibilní serverovou virtualizaci TC území ORP musí mít konzistentní repliku virtuálního stroje (strojů) a dat do TC K. Preferovaná je kompatibilní disková virtualizace 2.3 Vlastní koncept řešení Technologické centrum ORP je infrastrukturním základem pro poskytování služeb TC území ORP. Cílem je zajištění co nejlepších podmínek provozu informačních systémů v režimu 12x5 hodin. TC území ORP vyžaduje vytvoření, provoz a údržbu infrastruktury pro provozování aplikací a služeb. TC území ORP bude integrováno s TC K na úrovni distribuce dat, aplikací a služeb navázaných na CMS. Technologické centrum zahrnuje následující vrstvy: Komunikační infrastruktura - zajišťuje komunikaci vrstev TC uvnitř i vně Systémová infrastruktura - zajišťuje výpočetní výkon a prostor pro ukládání dat aplikací a služeb Systémové služby - zajišťují spolupráci mezi jednotlivými systémy, zajišťují bezpečný přístup ke službám a aplikacím, apod. Aplikační vrstva - obsahuje aplikační logiky hostujících aplikací, včetně databázových serverů Bezpečnost - zajišťuje minimalizaci možných bezpečnostních incidentů Servis, podpora a řízení infrastruktury TC území ORP Klientská - zohledňuje a reprezentuje klientovi služby a jeho uživatelské rozhraní Současný stav V současné době je technologická místnost Města Velké Meziříčí vybavena celkem čtyřmi fyzickými servery (z toho jsou 3 typu Blade v Blade šasi HP c3000, ve virtuálním prostředí VMware běží 9 virtuálních serverů (AD, DNS, DHCP, Mail, spis. Služba). Datové úložiště s kapacitou 3,6TB funguje na protokolu FC, druhé datové úložiště využívá stejného protokolu, jeho kapacita je 7,2TB a je součástí virtualizační diskové vrstvy IPStor. Připojení do Internetu je zabezpečeno firewallem Supermicro, antivirovou ochranu a antispyware řeší produkt Eset. Na serverech je nasazen systém virtualizace VMware. Na území města funguje síť MAN (propojeno celkem 17 organizací - 18 budov), převážně využívající jako přenosového media optických vláken, ve městě je provozován rozsáhlý kamerový systém. LAN Města Velké Meziříčí je propojena do ROWANetu. Konektivita do Stránka 7 z 34

8 Internetu je v současné době 60Mb/s. Internetová konektivita je dostatečná pro všechny zamýšlené aplikace a systémy. Hlavní datové centrum Města je dále vybaveno nepřetržitým zdrojem napájení (UPS) 15kVA a benzinovým motorgenerátorem, třemi klimatizačními jednotkami Toshiba. Záložní datové centrum je vybaveno UPS 5500VA a pohyblivou klimatizační jednotkou Sinclair. Některé vyjmenované HW a SW položky se využijí jako základ pro budování Technologického centra Města Velké Meziříčí: jeden server a licence pro diskovou virtualizaci, jeden server jako Management a Backup server, obě UPS, benzinový motorgenerátor (pro Záložní datové centrum) zabezpečení přístupu do Internetu, antivir, antispam Datové centrum TC ORP Vzhledem k prostorovým možnostem MěÚ Velké Meziříčí a existenci optických tras mezi jeho budovami požadujeme dobudovat stávající vybavení na Hlavní a Záložní datové centrum, přičemž každé centrum bude umístěno v jiné budově a místnosti. Obě místnosti budou propojeny optickou trasou. Všechny důležité komponenty řešení pak budou koncipovány jako redundantní. Principielně je schéma takto budovaného TC území ORP na následujícím obrázku: Stránka 8 z 34

9 Místnost Hlavního datového centra TC území ORP Velké Meziříčí bude v budově Města "Spořitelna", adresa Náměstí 14/16, 3. podlaží. Bude zde umístěn nový rozvaděč, jeden nový server a stávající FC diskové pole (požadujeme rozšířit jeho diskovou kapacitu o dalších 12 disků SAS 450GB) a Blade servery, dva nové Ethernet L3 switche. Dále bude osazen nový diesel motorgenerátor. IPStor Appliance požadujeme přesunout na zmíněný nový server. Serverovou infrastrukturu požadujeme dovybavit dalším virtuálním serverovým prostředím pro zajištění vysoké dostupnosti tohoto prostředí v Hlavním datovém centru. Místnost Záložního datového centra (v budově "Obecník", adresa Náměstí 79/3, 2 podlaží) bude sloužit jako disaster recovery a bude využívat druhý server, druhé diskové pole FC, Ethernet L3 switch. Do Záložního datového centra požadujeme přesunout stávající benzinový motorgenerátor. Dále požadujeme Záložní datové centrum dovybavit dalším novým serverem pro serverovou virtualizaci - tento server umožní dočasně provozovat celé TC území ORP v případě výpadku Hlavního datového centra, dalším FC diskovým úložištěm (6x 450GB SAS a 3x1TB SATA s využitím stávajících 3x750GB SATA), dvěma novými FC switchi. Stávající diskové úložiště 7,2 TB požadujeme překonfigurovat na protokol iscsi a umístit ho do kterékoliv další lokality MěÚ Velké Meziříčí (případně může být v Záložním datovém centru) a do jeho diskového prostoru provádět zálohování vybraných dat Hlavního datového centra, případně ho využít jako diskový prostor pro data kamerového systému. Kromě toho chceme využívat možnosti replikace dat do TC K Rozvaděče Chceme použít stejný typ, jako je rozvaděč v současné technologické místnosti, tedy výška 42U, hloubka 1000mm, bez bočnic a dveří. Stránka 9 z 34

10 2.3.4 Diesel agregát Požadujeme využít zařízení s výkonem 35kVA, které má dostatečný výkon na pokrytí veškerých energetických nároků TC území ORP Záložní zdroj napájení (UPS) Hlavní datové centrum disponuje UPS s dostatečným výkonem, aby pokryl energetické nároky po dobu nezbytně nutnou na náběh diesel agregátu. Rovněž tak UPS Záložního datového centra je dostatečná Zhášecí systém Rozvaděč v Hlavním i Záložním datovém centru TC území ORP požadujeme vybavit automatickým zhášecím systémem tak, aby bylo možné případný vznik požáru eliminovat hned v jeho počátku bez materiálových škod a ztráty dat Napojení na EZS Datové centrum je napojeno na systém EZS Monitorovací systém pro rozvaděče (Rack Monitoring Systém - RMS) Požadujeme Rack monitoring systém, který bude napojen na všechny zásadní systémy technologické místností Hlavního datového centra. Od napájení (vstup i výstup u UPS), přes čidla teploty, kouřová, vodní, dveřní, magnetická - vibrační a pohybová spolupracuje také s klimatizačními jednotkami, zhášecí jednotkou, je připojen do LAN a pomocí SNMP protokolu předává informace o všech událostech vyhodnocovacímu systému (např. KIWI Syslog) a díky němu podávat administrátorovi systému varovná nebo kritická hlášení. Ideální je propojit RMS se stávajícím systémem kamerovým a přístupovým a vytvořit tak ucelený systém se všemi funkcemi moderního bezpečnostního systému Stavební úpravy V záložním datovém centru je nutné provést stavební opravy stávající se z opravy podlahy, sádrokartonového obkladu stěn a opravy rozvodů napětí Klimatizace Záložní datové centrum bude nutné vybavit jednotkou klimatizace. Hlavní datové centrum není třeba vybavovat novou klimatizační jednotkou Systémová infrastruktura Architektura vrstvy systémové infrastruktury pokrývá potřeby aplikací a služeb a je navržena pro budoucí růst. Navrhované řešení nemá SPOF (single point of failure). Pro výpadek vrstvy systémové infrastruktury by muselo dojít k vícenásobnému selhání. Systémová infrastruktura TC území ORP se skládá zejména ze serverové části, části datového úložiště a jejich vzájemného propojení a to buď přímého, nebo využitím virtualizačních technik. Využití virtualizace serverů je dosaženo zajištění optimálního výkonu a požadované garance dostupnosti služeb Servery Služby a aplikace provozované v TC území ORP jsou provozovány na serverech. Pro zajištění požadované dostupnosti a výkonnosti bude vybudováno prostředí pro provoz aplikací na fyzických serverech i ve virtuálním prostředí Virtualizace serverová Serverová virtualizace je doporučení pro: Stránka 10 z 34

11 schopnost zajištění garance služby možnost provozovat služby v záložním datovém centru záloha a obnova v definovaném čase lepší využitelnost hardware nižší nároky na management prostředí provisioning, schopnost rychle reagovat na budoucí potřeby ICT nižší energetická náročnost nezávislost na hardware fyzického serveru škálovatelnost možnost využívat fault tolerance služby i pro servery, které nelze provozovat v clusteru synergie s existujícími projekty Ze Studie proveditelnosti Technologického centra kraje Vysočina vyplývá, že TC K je připraveno jako disaster recovery lokalita pro TC území ORP. Reálně lze zajistit dostupnost TC území ORP v TC K do jedné hodiny. TC K bude dimenzováno převzít provoz až dvou TC území ORP. Je vyžadováno vypracování a otestování pracovních postupů pro disaster situaci Tiered storage Koncept ukládání dat využívá Tiered storage. TC území ORP bude využívat 2 disková pole, která budou vzájemně replikována. Tier Tier 1 Tier 2 Technologie disků SAS disky, RPM SATA disky Požadovaný způsob připojení pro T1 - T2 je SAN 4Gb, případně výkonnější. Požadujeme nasazení dvou diskových úložišť, v Hlavním datovém centru s čistou kapacitou minimálně 5TB na discích SAS (RAID6) pro T1, v Záložním datovém centru s čistou kapacitou minimálně 1,6TB na discích SAS a čistou kapacitou 4TB na discích SATA (RAID6) pro T2. Disková úložiště musí umožňovat jednoduchou a dostatečnou rozšiřitelnost Garantované úložiště Garantované úložiště bude vybudováno v TC K. TC území ORP a jeho aplikace Spisovna bude mít bezpečný způsob připojení ke garantovanému úložišti Virtualizace disková Disková virtualizace nabízí výrazné zvýšení dostupnosti dat rozhodujících aplikací. Mezi nejdůležitější výhody patří: Relativně jednoduchá implementace do stávající SAN infrastruktury Možnost virtualizace diskových úložišť různých výrobců Jednotná administrátorská konzola pro konfiguraci LUNů a operací nad nimi Stránka 11 z 34

12 Vytváření synchronních kopií LUNů prezentovaných serverům na primárním úložišti v úložišti sekundárním Vytváření synchronních kopií LUNů na interních discích serverů do SAN prostředí (primární nebo sekundární úložiště) Vytváření asynchronních kopií LUNů prostřednictvím TCP/IP do vzdálených lokalit (Volitelně je možné replikovaná data při přenosu komprimovat a šifrovat pro zajištění optimálního přenosu a bezpečnosti těchto dat) Vytváření konzistentních kopií produkčních dat rozprostřených v čase diskrétně nebo spojitě s možností jednoduše tyto kopie prezentovat podle potřeby odpovídajícím serverům jako data ostrá"nebo testovací Jednoduchá migrace LUNů prezentovaných serverům z úložiště na úložiště bez odstávky běžící aplikace (přesun může být zapříčiněn např. nutností zvýšit výkonnost diskového úložiště, na kterém odpovídající LUN fyzicky leží nebo výměnou starého diskového úložiště za nové) Disková virtualizace může znamenat úsporu za licence na počet připojitelných serverů (u diskových polí některých výrobců), protože pro diskové pole je jediným serverem" virtualizační vrstva. Dále pak může znamenat úsporu za licence pro vytváření synchronních nebo asynchronních kopií dat, stejně tak eliminuje nutnost zmíněné operace provádět mezi totožnými diskovými poli jednoho výrobce Architektura řešení diskové virtualizace Obrázek (v kapitole SAN) zobrazuje server diskové vizualizace. Diskovou virtualizaci požadujeme licencovat minimálně na 3TB celkové virtualizované diskové kapacity s možností dalšího rozšiřování SAN Na následujícím obrázku je přehledně znázorněno rozložení jednotlivých stavebních prvků TC území ORP Velké Meziříčí do jednotlivých lokalit včetně minimalistické SAN: Stránka 12 z 34

13 LAN Požadujeme nasadit dva Ethernet switche do Hlavního, jeden (stávající) do Záložního datového centra. Servery pro virtualizaci budou do každého páteřního switche propojeny vždy minimálně jednou Gb linkou. Návrh sítě LAN je odolný proti jednonásobné chybě hardware. Vícenásobná porucha hardware může znamenat výpadek. LAN infrastruktura TC území ORP bude využívat následující vlastnosti důležité zejména pro zajištění kvality služeb, bezpečnosti a dostupnosti: podpora VLAN (802.1q VLAN, 802.1ad - Q-in-Q) podpora pro Microsoft NLB Cluster (Multicast) podpora dynamického routingu (VRRP) podpora Multiple Spanning Tree (802.1s) podpora IPv6 podpora agregace portů (802.1ad - LACP) podpora Advanced QoS Systémové služby Zajišťují spolupráci mezi jednotlivými systémy, zajišťují bezpečný přístup ke službám a aplikacím, apod Zálohování a obnova dat Zálohování a obnova dat jsou v konceptu TC území ORP řešeny na několika úrovních. Vrstva diskové virtualizace nabízí vlastnosti vytváření a práce se zálohami jako jsou: Práce s časovými snímky dat Konzistentní snapshoty - Pomocí agentů nainstalovaných na jednotlivých klientských serverech lze takto provádět také konzistentní snapshoty pro tyto systémy: IBM DB2 UDB, Informix, Microsoft SQL Server, Oracle, Pervasive.SQL, Sybase, SAP, IBM Lotus Notes/Domino, Microsoft Exchange, Microsoft VSS, Novell GroupWise a souborové systémy (AIX, HP UX, Linux, NetWare, Solaris a Windows). Možnost zálohování přímo z vytvořených snapshotů pomocí zálohovacího software Stránka 13 z 34

14 Snapshoty (plnohodnotné kopie zálohovaných dat jednoduše zpřístupnitelné pro plné použití nebo obnovu částí dat) budou vytvářeny nad LUNy jak na primárním, tak na sekundárním diskovém úložišti. Mohou být tedy vytvářeny podle potřeby i na LUNech, do kterých budou ukládána dat z aplikačních serverů obcí a organizací. Dalším stupněm zálohování dat je asynchronní replikace dat z prostředí TC území ORP do TC K. Tak lze kromě aplikačních dat replikovat i soubory příslušející jednotlivým virtuálním serverům. Replikovaná data mohou být v TC K ještě dále transportována do Tier3 úložiště. Princip snapshotů jako prostředku pro zálohování a obnovu dat je na následujícím obrázku: Vzdálený přístup (VPN), terminálový přístup, VDI Pro vzdálenou správu serverů je v současné době využíván vzdálený přístup servisní organizace. Doporučujeme zachovat a rozšířit o správu celého TC území ORP. Vzhledem k rozboru získaných dat od obcí a organizací zatím není nutné uvažovat o terminálových službách, nasazení technologie virtuálních desktopů doporučujeme zprovoznit na pracovištích, která jsou k tomuto účelu vhodná později Centrální služby TC území ORP je s centrálním technologickým centrem TC C (CMS) propojeno pomocí infrastruktury KIVS. CMS je místo, kde dochází k výměně dat mezi centrálními informačními systémy. Propojením CMS a TC území ORP KIVS infrastrukturou je zabezpečen provoz generických služeb (adresářové služby, identity management, jmenné služby DNS, služba přesného času NTP), tak dalších centralizovaných služeb v budoucnu. Stránka 14 z 34

15 Servis, podpora a řízení infrastruktury TC území ORP Cílem koncepce této vrstvy je zajištění takové úrovně podpory a řízení implementovaných a provozovaných technologií a služeb, aby byl zajištěn provoz 12x5 a požadovaná dostupnost a kvalita služeb Helpdesk Pro zajištění správy servisních požadavků a podpory uživatelů doporučujeme využít Helpdesk provozovaný Uchazečem Patch management a profylaxe Patch management je proces pro zajištění maximální ochrany systémů před známými zranitelnostmi a jejich bezpečnou implementaci. Využitím technologie virtualizace serverů pro plánování a testování disaster recovery procesů dosáhneme možnosti testovat bezpečnostní opravy software a ověřit funkcionalitu. Správu bezpečnostních oprav a převzetí záruky nad jejich provedením bude zajišťovat specializovaná firma, se kterou bude uzavřena SLA smlouva. Její služby budou však využívány pouze v případě, že bude třeba řešit tak závažný problém, který bude nad možností Města. Celý provoz a obsluha technologického centra bude v režii informatiků Města. Preferované je používání aplikací a systémů, na které poskytuje výrobce nebo dodavatel systém automatického oznamování, případě automatického systému detekce přítomnosti nové bezpečnostní opravy, nebo rozšíření funkcionality. Správce TC musí v intervalech předepsaných provozními směrnicemi provádět profylaxi hardwarových komponent, zejména update potřebných firmware, kontrolu stavu baterií UPS apod Maintenance Je nezbytné mít zajištěnou maintenance na všechny kritické komponenty systému po celou dobu udržitelnosti projektu. Jedná se zejména o: bezpečnostní produkty (anti-x ochrana) SAN a LAN komponenty Serverovou virtualizaci Diskovou virtualizaci UPS Servisní podpora Napojení na EZS Celý provoz a obsluha technologického centra bude v režii informatiků Města. Pro případy technických problémů, které budou nad možnosti Města, bude uzavřen servisní kontrakt s dodavatelem na služby nezbytné k zajištění úrovně poskytování služeb 12x5. Komponenty servisní podpory technologického centra: Servis o o nepravidelné návštěvy u uživatelů dle jimi vyvolané potřeby servis hardware (instalace aplikačního SW, OS, atd., zajištění obnovy provozu, výměna vadných součástek, součinnost s dodavateli infrastruktury) Stránka 15 z 34

16 Profylaxe o pravidelné návštěvy u obcí a organizací, nebo správního obvodu ORP dle potřeby o komplexní správa hardware (pracovních stanic, serverů, datových úložišť a telekomunikační infrastruktury) o optimalizace chodu všech používaných aplikací (instalace a reinstalace, zajištění upgrade na vyšší verze, sledování bezpečnosti aplikací a řešení případných bezpečnostních problémů) o komplexní správa sítí (instalace, testování a opravy kabeláží, instalace, konfigurace a správa bezpečnostních prvků, návrh VPN propojení poboček, zabezpečení sítě, antivirová ochrana, vzdálený dohled), Konzultace o zajištění školení a konzultací uživatelům, operátorům a administrátorům Rozvoj o poskytnutí odborníků na specializované odborné práce v oblasti IS/IT i na úrovni projektu Management a monitoring Řízení a dohled nad provozem a poskytovanými službami TC území ORP jsou nezbytné pro garantování dostupnosti služeb. Instalované technologie budou automatizovaně hlásit závady, nebo zhoršení provozních parametrů jednotlivých systémů nebo jejich komponent Komunikační infrastruktura Na úrovni komunikační infrastruktury bude implementován systém umožňující: automatický scan sítě monitoring zařízení a spojení a notifikací možnost přidání vlastních map a zařízení podpora SNMP, ICMP, DNS a TCP monitoringu monitoring a grafické zobrazení využití linek přímý přístup ke vzdálenému managementu zařízení z jedné konzole Serverová virtualizace Management serverové virtualizace bude nasazen v designu replikace virtuálních strojů do TC K, tzn. je dostupný a řídí virtuální infrastrukturu i v případě výpadku TC území ORP v TC K Servery a storage U storage pro Tier 1 a Tier 2 je vyžadován management chybových stavů od výrobce storage. Na úrovni TC území ORP bude implementován management výrobce technologie Management aplikací Monitoring aplikací má tyto základní vlastnosti: sledování běhu aplikací a hlášení provozních problémů expertní přístup k aplikacím a službám tzv. management packy servis orientovaný monitoring. Možnost graficky zobrazit závislosti jednotlivých služeb k rychlému zjištění problému a modelování a zobrazení jeho dopadu jeden agent (běžící služba) pro monitorování operačních systémů i aplikací integrovaná knowledge base s možností vytváření vlastní znalostní báze automatizování administrativních úloh Datové centrum Stránka 16 z 34

17 Všechny další implementované technologie budou využívat výše uvedené management nástroje, pokud je to možné, případně vlastní. Preferováno je propojení managementů do systému managementu aplikací nebo komunikační infrastruktury Datové centrum Datová centra budou monitorována rack monitoring systémem Ostatní Všechny další implementované technologie budou využívat výše uvedené management nástroje, pokud je to možné, případně vlastní. Preferováno je propojení managementů do systému managementu aplikací nebo komunikační infrastruktury Bezpečnost Vrstva bezpečnost zajišťuje minimalizaci možných bezpečnostních incidentů. Bezpečnost TC území ORP se prolíná všemi vrstvami a všemi prvky řešení. Tato kapitola popisuje vlastnosti řešení bezpečnosti z pohledu síťových útoků, virového nebo podobného útoku Anti-x ochrana Anti-x ochrana TC území ORP bude budována jako host ochrana, tzn. bude instalována v operačním systému serveru. Anti-x ochrana TC území ORP splňuje následující prvky ochrany: antivirová ochrana ochrana před spywarem nebo obdobným škodlivým kódem brána - firewall pro hostitelský operační systém prevence narušení a řízení připojených zařízení vyžadována je centrální správa Klientská vrstva Klientská vrstva zajišťuje uživatelské rozhraní pro přístup k aplikační logice hostovaných aplikací, popř. služeb. Preferovaný přístup k aplikacím TC území ORP je pomocí bezpečného webovského přístupu ke službám a hostovaným aplikacím. Koncept TC území ORP je připraven na alternativní využití technologií poskytování aplikací způsobem prezentace aplikací (terminálový přístup) nebo technologiemi VDI (virtuální desktopy). 2.4 Specifikace zadání technického řešení Servery 1x Server pro virtualizci disků a diskového prostoru: čtyřjádrový procesor s výkonem dostatečným pro provoz až dvaceti virtuálních serverů a virtualizaci diskového prostoru minimálně 4GB RAM dva pevné disky SAS 73GB/15k pro systém, HW RAID řadič s podporou RAID 0, 1 čtyři porty 4Gb/s FC HBA pro připojení k diskovým úložištím provedení Rack certifikace HW serveru pro serverovou i diskovou virtualizaci Blade šasi: rozšíření stávajícího blade šasi o dva napájecí zdroje Stránka 17 z 34

18 2.4.3 Operační systémy virtuálních serverů: licence pro provoz minimálně 8 Windows serverů ve virtuálním prostředí Další SW licence virtuálních serverů licence pro provoz databázového systému na virtuálním serveru se dvěma CPU bez nutnosti licencovat zvlášť klientské přístupové licence k databázím Diskové pole Rozšíření stávajícího diskového pole připojením další police s 12 pevnými disky SAS 450GB, včetně ESM FC switche 2x minimálně 8mi portový FC switch s odpovídajícím počtem SFP modulů a 16ti ks 5m optických kabelů Další HW komponenty(propojení hlavní a záložní lokality je vybudováno SM optickým kabelem) jeden dvouportový FC HBA do Backup serveru (PCI-E) Virtualizace serverová Požadavkem je design řešení funkční i v případě výpadku jednoho fyzického stroje. Licence pro 2 fyzické dvouprocesorové servery, včetně managementu pro servery nabízené výše a licencí pro zajištění jednotlačítkového přechodu funkce z hlavní na záložní lokalitu (z TC území ORP do TC K) a rozšíření stávajících licencí (již vlastněných) na obdobné (včetně maintenance po dobu udržitelnosti): Hypervizor nainstalovaný přímo na hardware, umožňující plnou virtualizaci jakéhokoliv x86 stroje Umístění kompletního prostředí včetně OS a aplikací do virtuálních strojů bez závislosti na provozovaném hardware Virtualizace a agregace x86 strojů a k nim připojených síťových a datových úložišť do unifikovaných souborů zdrojů Škálovatelnost pro možnost podpory IT prostředí jakékoliv velikosti Vysoce výkonný klastrový systém zajišťující přístup k datovým diskům virtuálního stroje několika nainstalovaných host serverů současně Symetrický multiprocesing zlepšující výkonnost virtuálního stroje a umožňující, aby jediný virtuální stroj využíval několik fyzických procesorů současně Centralizované řízení zajišťující automatický provoz, optimalizaci zdrojů a vysokou dostupnost IT prostředí Centralizované řízení umožňující integraci s produkty spravovanými třetí stranou přes rozhraní různých webových služeb a rovněž vývoj produktů podle přání zákazníka Centralizované řízení umožňující nastavení jednoduchého a plně automatického disaster recovery řešení (konfigurace, testování, výpadek, obnova) včetně plné integrace s výrobci diskových polí pro TC území ORP Dynamické a inteligentní přiřazení hardwarových zdrojů k zajištění optimálního propojení business provozu a IT Kontinuální dynamický balancing aplikačního výkonu nad dostupnými HW zdroji Inteligentní alokace zdrojů na základě předdefinovaných pravidel Migrace virtuálních strojů za provozu zajišťující tak plynulou správu a údržbu IT Konsolidace zátěže a potřeb virtuálních strojů na menší počet fyzických serverů v případě nižších požadavků na výkon včetně jejich přenosu bez ztráty spojení a jejich následný pohyb zpět na základě změny požadavků Jednoduché, centralizované zálohovací zařízení pro virtuální stroje Nepřetržitý monitoring všech host serverů ve zdrojovém poolu a v případě detekce selhání host serverů automatické iniciování procesu restartování všech dotčených virtuálních strojů na zbývajících host serverech Podpora operačních systémů Windows 2000 a novější, Linux, FreeBSD Stránka 18 z 34

19 2.4.8 Virtualizace disková Rozšiřující licence stávajícího virtualizačního prostředí (IPStore Appliance) pro 5 virtuálních strojů včetně roční maintenance Aktivní prvky Součástí nabídky budou dva Ethernet switche umožňující bezobslužné převzetí veškerých funkcí včetně VLAN druhým switchem v případě poruchy jednoho z nich Motorgenerátor Součástí nabídky bude motorgenerátor s dieselovým pohonem pro vnitřní použití bez krytí hluku a výkonem 26kW (35kVA). Soustrojí bude vybaveno rozvaděčem pro automatiku startu, předehřevem, jističem proti přetížení, ATS rozvaděčem, nabíječem startovacích baterií, integrovanou palivovou nádrží v rámu soustrojí (obsah nádrže musí umožňovat minimálně 8 hodin provozu při 100% zatížení), snímačem množství paliva a ekologickou jímkou. Ventilátor chladiče musí při jmenovitém výkonu zajišťovat dostatečné chlazení motoru až do teploty okolního vzduchu 52 st. C. Soustrojí bude umístěno v DC Města Velké Meziříčí (přízemí ve dvoře). Součástí nabídky bude vzduchotechnika pro přívod a odvod vzduchu a výfukové potrubí, přívod k hlavnímu TC, hluková a rozptylová studie Klimatizační jednotka Součástí nabídky bude odpovídající klimatizační systém (pokud možno redundantní) schopný efektivně uchladit tepelný výkon BtU/hod Rack Monitoring System Součástí nabídky bude zařízení pro monitorování všech zásadních provozních parametrů serverovny Hlavního i Záložního datového centra: napájení, teplota, vlhkost, přítomnost kouře, funkčnost UPS, funkčnost klimatizační jednotky a systému automatického zhášení serverovny. Součástí nabídky bude dále SW vybavení schopné na základě SNMP protokolu a nastavených hodnot vyhodnocovat stav provozních parametrů serverovny a podávat automatizovaně hlášení IT administrátorům o překročení těchto parametrů formou ové zprávy asms Rack s výbavou Součástí nabídky bude rám minimálně 42U šířka 600mm hloubka 1000mm kompatibilní se všemi nabízenými komponentami v rack provedení. Montážní materiál, případně potřebné police a jiné komponenty (Patch panely 24 portů, potřebná TP kabeláž) Přístupový systém Zařízení evidující přístupy do serverovny snímání otisků prstů Zhášecí systém Součástí nabídky bude systém umožňující uhasit vznikající požár v serverovnách Hlavního i Záložního datového centra co nejdříve po jeho vzniku a současně podat zprávu Rack Monitoring systému. Zhášecí medium musí být zdravotně nezávadné - doloženo příslušným certifikátem Stavební úpravy V záložním datovém centru je nutné provést drobné stavební opravy stávající se z opravy podlahy, sádrokartonového obkladu a rozvodů napětí. Stránka 19 z 34

20 Implementace Součástí nabídky bude položkový výčet veškerých potřebných prací (viz 2.3.2) potřebných pro kompletní fyzickou instalaci všech navržených technologií, SW instalaci navržených licencí, zprovoznění funkčních celků, nastavení datových replikací, systému převedení funkce TC území ORP do TC K včetně zkušebního obousměrného převodu a nutná administrátorská školení. Součástí prací bude i vytvoření kompletní a detailní dokumentace TC území ORP. Součástí nabídky bude dále návrh způsobu zajištění provozu TC území ORP Záruky Veškeré záruky HW (serverů, diskových úložišť, ethernet, FC switchů) budou 5tileté (doba udržitelnosti projektu), se zaručenou opravou minimálně následující pracovní den nebo lepší. 2.5 Pořízení elektr. spisové služby území ORP Velké Meziříčí a řešení spisové služby obcí Otázka pořízení, resp. Upgrade Elektronické spisové služby je samostatným předmětem části II. Výzvy 06 IOP Upgrade stávající spisové služby IS Radnice VERA MěÚ Velké Meziříčí Upgrade stávající spisové služby IS Radnice VERA Městského úřadu Velké Meziříčí na neomezenou licenci, se zajištěním plné kompatibility s informačním systémem datových schránek (dále ISDS), zahrnující záruku aktuálnosti software po dobu nejméně pěti let (doby udržitelnosti projektu) včetně implementace, propojení na ISDS a zaškolení uživatelů Obecné Základní funkční požadavky na spisovou službu MěÚ vychází z požadavků platné legislativy, tj. zejména těchto norem: Zákon 499/2004 Sb., o archivnictví a spisové službě Zákon 300/2008 Sb., o elektronických úkonech a aut. konverzi dokumentů Vyhláška 193/2009 Sb., stanovení podrobností provádění aut. konverze dok. Vyhláška 191/2009 Sb., o podrobnostech výkonu spisové služby Vyhláška 192/2009 Sb., změna vyhlášky č.645/2004 Sb. Vyhláška 194/2009 Sb., o stanovení podrobností užívání a provozování ISDS Vyhláška 496/2004 Sb., o e-podatelnách Zákon 227/2000 Sb., o elektronickém podpisu (v aktuálním platném znění) Nařízení vlády 495/2004 Sb., k zákonu o e-podpisu Zákon 500/2004 Sb., správní řád Zákon 106/1999 Sb. o svobodném přístupu k informacím plná kompatibilita se stávající architekturou IS ORP plná kompatibilita s databázovým prostředím ORP nabídka a řešení plně vyhovující příslušné výzvě Integrovaného operačního programu Technické a funkční Plná kompatibilita s provozovanou Spisovou službou ORP včetně zachování stávajících vazeb na stávající agendy MěIS rozhraní na stávající agendy MěIS kde vznikají dokumenty, zejména: plná kompatibilita s provozovanou Spisovou službou MěÚ Velké Meziříčí včetně zachování stávajících vazeb na stávající agendy MěIS Stránka 20 z 34

21 plnohodnotná podpora komunikace s ISDS možnost přihlášení k ISDS a k rozhraní ISDS pomocí systémového certifikátu možnost přihlášení k ISDS a k rozhraní ISDS pomocí loginu a hesla podpora provozu na databázi Informix IDS závazek podpory předávání dokumentů dle modelu OAIS (rozhraní Národního digitálního archivu) otevřené komunikační rozhraní pro externí systémy možnost integrace s ekonomickými systémy možnost integrace s DMS podpora uploadu příloh min 10 MB rozhraní na systém Czech POINT řešení nebo zpřístupnění registru autorizované konverze možnost uživatelských změn (např. sestavy) možnost využití e-learningu pro vzdělávání budoucích uživatelů podpora provozu serverové části ve virtuálním prostředí podpora plné historizace a logování přístupů řešení el. podatelny, el. spisovny, el. výpravny podpora práce s el. podpisem (kvalifikovaný certifikát) a časovým razítkem možnost administrace uživatelského prostředí (omezení funkčních prvků) na organizace, organizační jednotku a uživatele možnost centrální i delegované administrace podpora vzdálených skenovacích linek (TCP/IP) včetně řešení OCR jedinečných identifikátorů (automatické přiřazení skenu k danému záznamu) rozhraní na IS OK nouze a RŽP rozhraní na garantované úložiště kraje podpora logování přístupů Pořízení a implementace centrální hostované spisové služby pro příspěvkové organizace zřizované Městem Velké Meziříčí (dále jen příspěvkové organizace ) a obce ve správním obvodu obce s rozšířenou působností Velké Meziříčí včetně jejich příspěvkových organizací (dále jen obce ) Pořízení a implementace centrální hostované spisové služby pro příspěvkové organizace zřizované Městem Velké Meziříčí (dále jen příspěvkové organizace ) a obce ve správním obvodu obce s rozšířenou působností Velké Meziříčí včetně jejich příspěvkových organizací (dále jen obce ), zahrnující záruku aktuálnosti software nejméně po dobu pěti let (doby udržitelnosti projektu) včetně propojení na ISDS a zaškolení uživatelů. Součástí je poskytnutí licence zadavateli na jakékoliv v současnosti známé využití díla, včetně práva zadavatele udělit k využití díla příspěvkovým organizacím a obcím podlicenci Obecné Základní funkční požadavky na centrální hostovanou spisovou službu vychází z požadavků platné legislativy, tj. zejména těchto norem: Zákon 499/2004 Sb., o archivnictví a spisové službě Zákon 300/2008 Sb., o elektronických úkonech a aut. konverzi dokumentů Vyhláška 193/2009 Sb., stanovení podrobností provádění aut. konverze dok. Vyhláška 191/2009 Sb., o podrobnostech výkonu spisové služby Vyhláška 192/2009 Sb., změna vyhlášky č.645/2004 Sb. Vyhláška 194/2009 Sb., o stanovení podrobností užívání a provozování ISDS Vyhláška 496/2004 Sb., o e-podatelnách Zákon 227/2000 Sb., o elektronickém podpisu (v aktuálním platném znění) Stránka 21 z 34

22 Nařízení vlády 495/2004 Sb., k zákonu o e-podpisu Zákon 500/2004 Sb., správní řád Zákon 106/1999 Sb. o svobodném přístupu k informacím plná kompatibilita se stávající architekturou IS ORP plná kompatibilita s databázovým prostředím ORP nabídka a řešení plně vyhovující příslušné výzvě Integrovaného operačního programu Technické a funkční plnohodnotná podpora komunikace s ISDS plná funkcionalita klienta v prostředí webového prohlížeče podpora vzdáleného volání zobrazení písemností přes URL a jedinečný identifikátor podpora vzdáleného volání jednotlivých příloh přes URL a jedinečný identifikátor možnost přihlášení k ISDS a k rozhraní ISDS pomocí systémového certifikátu možnost přihlášení k ISDS a k rozhraní ISDS pomocí loginu a hesla podpora provozu na databázi Informix IDS nebo freeware databázi závazek podpory předávání dokumentů dle modelu OAIS (rozhraní Národního digitálního archivu) otevřené komunikační rozhraní pro externí systémy možnost integrace s ekonomickými systémy možnost integrace s DMS podpora uploadu příloh min 10 MB možnost rozhraní na systém Czech POINT řešení nebo zpřístupnění registru autorizované konverze provoz na jedné databázi se společnou datovou strukturou pro všechny příspěvkové organizace a obce (tj. bez nutnosti duplikování této struktury pro jednotlivé příspěvkové organizace a obce) možnost uživatelských změn (např. sestavy) možnost využití e-learningu pro vzdělávání budoucích uživatelů (v ceně licence) podpora provozu serverové části ve virtuálním prostředí podpora plné historizace a logování přístupů řešení el. podatelny, el. spisovny, el. výpravny podpora práce s el. podpisem (kvalifikovaný certifikát) a časovým razítkem možnost administrace uživatelského prostředí (omezení funkčních prvků) na organizace, organizační jednotku a uživatele podpora logického oddělení jednotlivých organizací v databázi i samostatných databází pro jednotlivé organizace (princip co organizace to jedna databáze) možnost centrální i delegované administrace podpora vzdálených skenovacích linek (TCP/IP) včetně řešení OCR jedinečných identifikátorů (automatické přiřazení skenu k danému záznamu) jedna centrální instalace aplikace pro provoz všech příspěvkových organizací a obcí oddělenost archivu dokumentů od databáze, tzn. možnost ukládání příloh a binárních objektů do filesystému Pořízení a implementace elektronické spisové služby pro 1 obec s pověřeným obecním úřadem ve správním území ORP Velké Meziříčí s plnou kompatibilitou s Informačním systémem Radnice Vera Pořízení a implementace elektronické spisové služby pro 1 obec s pověřeným obecním úřadem ve správním území ORP Velké Meziříčí s plnou kompatibilitou s Informačním systémem Radnice Vera a Informačním systémem datových schránek zahrnující záruku aktuálnosti software nejméně po dobu pěti let (doby udržitelnosti projektu) včetně propojení na ISDS a zaškolení uživatelů. Stránka 22 z 34

23 Obecné poptávané el. spisové služby musí být v souladu se zák. 499/2004 Sb., o archivnictví a spisové službě v platném znění a prováděcí vyhláškou č. 191/2009 Sb., o podrobnostech výkonu spisové služby. nabídka a řešení plně vyhovující příslušné výzvě Integrovaného operačního programu Technické a funkční plná kompatibilita s IS obce včetně zachování stávajících vazeb na stávající agendy IS plnohodnotná podpora komunikace s ISDS podpora provozu na databázi Informix Pořízení a implementace elektronické spisové služby pro 14 obcí základního typu ve správním území ORP Velké Meziříčí s plnou kompatibilitou s Informačním systémem Munis Pořízení a implementace elektronické spisové služby pro 14 obcí základního typu ve správním území ORP Velké Meziříčí s plnou kompatibilitou s Informačním systémem Munis a Informačním systémem datových schránek zahrnující záruku aktuálnosti software nejméně po dobu pěti let (doby udržitelnosti projektu) včetně propojení na ISDS a zaškolení uživatelů Obecné poptávané el. spisové služby musí být v souladu se zák. 499/2004 Sb., o archivnictví a spisové službě v platném znění a prováděcí vyhláškou č. 191/2009 Sb., o podrobnostech výkonu spisové služby, nabídka a řešení plně vyhovující příslušné výzvě Integrovaného operačního programu Technické a funkční plná kompatibilita s IS obce včetně zachování stávajících vazeb na stávající agendy IS plnohodnotná podpora komunikace s ISDS podpora provozu na databázi Povinné organizační požadavky k elektronickým spisovým službám návrh postupu implementace (v rámci implementace dodání kompletní dokumentace ke správě a užívání aplikací včetně popisu dodávaných rozhraní) poimplementační podpora HelpDesk, organizování kontrolních dnů, atp. vč. způsobu začlenění do využití stávajících procesů a aplikací zadavatele legislativní úpravy essl legislativně požadovaná rozhraní služby související s provozem aplikace Další požadavky na elektronické spisové služby Spisová služba je sjednocujícím prvkem agend vykonávaných úřadem. Navržený koncept TC ORP proto vytváří předpoklady pro důslednou integraci elektronické spisové služby do procesů a činností všech agend úřadu, a to Stránka 23 z 34

24 bez ohledu na úroveň a stav jejich elektronizace, resp. na dodavatele dílčích SW aplikací a systémů. Napojení stávajících aplikačních a programových komponent na elektronickou spisovou službu přitom zůstává zachováno, resp. bude podle potřeby vhodně doplněno nebo rozšířeno. Integrace elektronické spisové služby (espsl) do agend úřadu minimálně zahrnuje: Řízená elektronická distribuce podání učiněných občany a institucemi ze systému espsl k jednotlivým úředníkům. Řízený proces přípravy a vyhotovení rozhodnutí, a to včetně schvalovacího procesu. Realizace technických prostředků zajišťujících povinné ukládání vydaných rozhodnutí do systému espsl v rámci všech agend úřadu. Integrace espsl do agend úřadu bude přednostně realizována na procesní úrovni (tj. s využitím prostředků integrační platformy a workflow), čímž bude zaručeno snadné přizpůsobení zejména organizačním a procesním změnám agend, resp. úřadu jako takového. Spisová služba musí naplňovat obecně platné předpoklady pro výkon efektivní a transparentní správy dokumentů. Musí umožňovat zpracování jak analogových, digitálních tak také hybridních dokumentů. Měla by tedy obsahovat minimálně tyto základní komponenty : Příjem a evidence dokumentů Oběh, zpracování a vyřizování dokumentů a spisů Ukládání a skartace dokumentů a spisů Rozhraní pro integraci s externími agendami (systémy) Příjem a evidence dokumentů Spisová služba dává zaměstnancům organizace možnost příjmu a evidence dokumentů. Dokumenty v oblasti příjmu můžeme rozdělit podle způsobu podání do tří skupin: Elektronické dokumenty a elektronické přílohy, které jsou již v této podobě podány (např. z ISDS, dokumenty podané na e-podatelně nebo zaslané na skupinovou nebo osobní ovou schránku zřizovanou organizací apod.). Dokumenty a přílohy doručené v listinné podobě a převedené skenováním do podoby e-dokumentu, včetně případných e-příloh. Možné jsou i kombinace postupů podle bodu jedna a dva (např. podání nebo vznik listinného dokumentu spolu s e-přílohami apod.). Do třetí skupiny patří tzv. vlastní dokumenty, které vznikají z vlastní činnosti organizace jako listinné nebo jako digitální (elektronické) dokumenty včetně případných příloh a elektronických příloh. Podle vzniku je možné elektronické dokumenty nebo elektronické přílohy rozdělit do dvou kategorií: elektronické dokumenty nebo elektronické přílohy, které vzniknou přímo jako elektronické dokumenty nebo elektronické přílohy (např. dopis napsaný v textovém editoru, tabulka vytvořená v tabulkovém procesoru); elektronické dokumenty nebo elektronické přílohy, které vznikly konverzí z listinného dokumentu (sken s dalším možným zpracováním v OCR programech). Z pohledu příjmu a evidence doručených dokumentů je nezbytné naplnění těchto funkčních požadavků: Evidence doručených listinných a elektronických dokumentů Zobrazení zpráv doručených do datové schránky a elektronické podatelny Vytvoření dokumentu ze zprávy doručené do datové schránky nebo elektronické podatelny Označení dokumentů jednoznačným identifikátorem a číslem jednacím Vedení podacího deníku Oběh a vyřizování dokumentů evidence předání a převzetí V rámci činností spojených s oběhem, zpracováním a vyřizováním dokumentů a spisů musí být uživatelé el. spisové služby schopni plnohodnotně pracovat s dokumenty a spisy (analogovými, digitálními i hybridními), tzn. musí mít minimálně možnost realizovat tyto činnosti: příjem listinných podání registrace dokumentu Stránka 24 z 34

25 evidence dokumentu přidělení ČJ a vytvoření spisu vyřízení a uzavření dokumentu/spisu tisk sběrného archu spisu registrace odesílané zásilky odeslání listinného dokumentu a předání na výpravnu tisk poštovních obálek/štítků převzetí dokumentů od jiného zpracovatele (stejného spisového uzlu) přidělení dokumentů jinému zpracovateli (jiného spisového uzlu) předání dokumentů jinému zpracovateli (stejného spisového uzlu) vyhledání dokumentu na základě zadaných evidenčních údajů Práce s elektronickými dokumenty - Vložení, zobrazení a editace elektronických dokumentů Systém elektronické spisové služby musí umožňovat zejména tyto činnosti s elektronickými dokumenty: registrace interního elektronického podání registrace externího podání v digitální podobě (např. doručeného na nosiči) přiřazení elektronického dokumentu k evidenční kartě espsl přiřazení nové verze elektronického dokumentu k evidenční kartě espsl přiřazení elektronické přílohy k evidenční kartě espsl zobrazení elektronického dokumentu a e-přílohy z evidenční karty espsl Sledování stavu vyřízení dokumentů Práce se spisy a uzavírání spisů Ukládání elektronických dokumentů způsobem zaručujícím věrohodnost původu dokumentu, neporušitelnost jeho obsahu a čitelnost dokumentu, Kontrola a doplňování časových razítek a elektronických značek dle požadavků zákona Elektronické podpisy (podepsání souboru, ověření podpisu) Převádění dokumentu v analogové podobě na dokument v digitální podobě a naopak Automatická konverze dokumentů do ukládacího nebo výstupního datového formátu Odesílání dokumentů poštou, elektronickou poštou a datovou schránkou Evidence doručení dokumentu Automatická evidence dodejky z datové schránky Vyřízení a uzavření Odesílání listinných i elektronických dokumentů Přestože hovoříme o elektronické spisové službě, musí být tento systém připraven také na plnohodnotnou práci nejen s elektronickými dokumenty, ale také s listinnými dokumenty a zásilkami. Musí také umožňovat automatické generování tiskových výstupů, které jsou požadovány Českou Poštou, s. p. a statistických výkazů a výstupů o strukturách a cenách zásilek za uživatelem zvolené období, např. 10 dnů apod. Minimální základní požadavky na funkce tohoto systému jsou: Odesílání dokumentů poštou, elektronickou poštou a datovou schránkou Evidence doručení dokumentu Automatická evidence dodejky z datové schránky Vyřízení a uzavření Elektronická spisová služba je také zodpovědná za změnu stavu dokumentů a spisů z tzv. aktivní evidence do evidence vyřízených a uzavřených dokumentů/spisů. Tyto dokumenty a spisy jsou následně předávány do spisovny do tzv. předarchivní péče Ukládání a skartace - evidence skartačních znaků a lhůt Vyřízené a uzavřené dokumenty/spisy se musí dále dle platné legislativy uchovávat ve spisovně v tzv. předarchivní péči. Tuto oblast pokrývají spisovny a el. spisová služba musí být nástrojem, který činnost spisoven pomůže zefektivnit. V rámci zavádění egovernmentu nabývá na významu ošetření tzv. e-spisovny, která řeší předarchivní péči o elektronické dokumenty a následnou komunikaci s připravovaným NDA (Národním Digitálním Archivem). Stránka 25 z 34