Studie proveditelnosti

Studie proveditelnosti projektu Konsolidace IT a nové služby TC Starý Plzenec v rámci výzvy IOP č. 22 - Konsolidace IT a nové služby TC obcí Žadatel: Kontaktní osoba žadatele: Zpracovatel: Město Starý Plzenec Smetanova 932, 332 02 Starý Plzenec IČ: 00257257 Statutární zástupce: Bc. Vlasta Doláková, starostka města Ing. Zdeněk Kugler, tajemník městského úřadu e-mail: Kugler@staryplzenec.cz Telefon: +420 377 183 644 CORTIS Consulting s.r.o. Teslova 1202/3, 301 00 Plzeň Ing. Tomáš Hrabík, tel. 731 508 898 Ing. Kateřina Candrová, tel. 733 733 110 Datum vydání: červen 2014 Podmínky užití: Copyright 2014 CORTIS Consulting s.r.o. Žádná část tohoto dokumentu nesmí být kopírována žádným způsobem bez písemného souhlasu majitelů autorských práv. Autorská a jiná díla odvozená z tohoto díla podléhají ochraně autorských práv vlastníků. Dokument obsahuje informace chráněné autorskými právy. Strana 1

Obsah SEZNAM ZKRATEK... 5 TABULKA PRO HODNOTITELE... 6 1 ÚVOD... 7 1.1 Základní informace k projektu... 7 1.2 Účel zpracování... 7 1.3 Identifikační údaje předkladatele, kontaktní osoby... 7 2 REKAPITULACE VÝSLEDKŮ STUDIE... 8 3 SOUČASNÝ STAV A HISTORIE PROJEKTU... 10 3.1 Informace o současném stavu projektu... 10 3.2 Strategické souvislosti... 12 3.2.1 Soulad s cíli programu, prioritní osy a oblasti podpory... 12 3.2.2 Soulad se strategickými dokumenty na národní úrovni... 12 3.2.2.1 Umístění projektu v Hexagonu veřejné správy... 13 3.2.2.2 Soulad se strategickými dokumenty města Starý Plzenec... 16 3.3 Cíle projektu... 17 3.4 Účel projektu, aktivity, předpokládané výstupy, očekávané přínosy... 17 3.4.1 Účel projektu... 17 3.4.2 Klíčové aktivity... 18 3.4.3 Předpokládané výstupy a přínosy... 18 3.5 Varianty řešení... 19 Nulová varianta... 19 Investiční varianta... 20 3.6 Vazba na jiné aktivity a projekty... 20 3.7 Inovativnost projektu... 21 4 LOKALITA A OKOLÍ... 22 4.1 Místa realizace projektu... 22 4.2 Stav technické infrastruktury v lokalitě... 22 4.2.1 Informační systém města... 23 5 TECHNICKÉ ŘEŠENÍ... 24 5.1 Koncept řešení... 24 5.1.1 Návrh a popis architektury řešení... 25 5.1.1.1 Virtualizační platforma... 25 5.1.1.2 Konsolidace sítě... 28 5.1.1.3 Bezpečný internet Firewall... 29 5.1.1.4 Klimatizační jednotka... 30 5.1.1.5 Skenovací linka digitalizace dokumentů... 30 5.1.1.6 Elektronizace výkonu agend... 31 5.1.2 Variantní návrhy technického řešení HW/SW... 33 5.2 Porovnání variant technologických řešení... 34 5.2.1 Nulová varianta... 34 5.2.2 Investiční varianta... 34 5.2.3 Výhody a nevýhody jednotlivých řešení... 34 Virtualizační platforma diskové úložiště... 34 5.2.4 Analýza technických a bezpečnostních rizik... 35 Strana 2

5.3 Doporučení a upřesnění pro účely zadávací dokumentace a realizační projektové dokumentace... 36 5.3.1 Specifikace zadání technického řešení... 36 5.3.2 Specifikace vybavení a řešení bezpečnosti IS... 41 5.3.3 Požadavky na implementaci, školení a technickou podporu... 44 5.3.4 Záruky a servis... 45 5.3.5 Údržba a nákladnost oprav... 45 5.3.6 Údaje o životnosti jednotlivých zařízení... 46 6 ORGANIZACE... 47 6.1 Organizační model investiční fáze... 47 6.2 Provozní model... 47 6.3 Role všech subjektů v projektu... 47 6.4 Seznam obcí a organizací zapojených do projektu... 47 6.5 Organizace zadávacích řízení... 47 7 LIDSKÉ ZDROJE... 49 7.1 Funkce a pozice projektového týmu v investiční a provozní fázi projektu... 49 7.2 Požadavky na kvalifikaci, kompetence a odpovědnosti... 52 8 REALIZACE PROJEKTU, ČASOVÝ PLÁN... 53 8.1 Etapy projektu a jejich obsah... 53 8.2 Finanční rozsah etap a zdroje financování... 53 8.3 Harmonogram činností projektu ve fázi přípravy a realizace projektu... 54 9 MONITOROVACÍ INDIKÁTOR... 55 9.1 Stanovení a popis agend... 55 10 FINANČNÍ ANALÝZA PROJEKTU, FINANČNÍ PLÁN... 56 10.1 Přehled celkových nákladů na realizaci projektu... 56 10.2 Přehled celkových nákladů v provozní fázi... 58 10.3 Příjmy provozní fáze... 58 10.4 Finanční plán investiční a provozní fáze... 58 10.4.1 Finanční plán investiční fáze... 58 10.4.2 Finanční plán provozní fáze... 59 10.4.3 Plánované stavy majetku... 60 10.4.4 Plán průběhu cash flow... 62 10.4.5 Zdroje krytí projektu... 62 10.5 Výpočty a vyhodnocení finančních ukazatelů... 63 10.5.1 Výpočty finančních ukazatelů... 63 10.6 Závěry finanční analýzy... 65 11 EKONOMICKÁ ANALÝZA PROJEKTU... 66 11.1 Ekonomické vyhodnocení projektu pomocí sociálně ekonomické analýzy nákladů a užitku... 66 11.1.1 Vymezení beneficientů... 66 11.1.1.1 Vymezení přínosů projektu pro jednotlivé skupiny beneficientů... 66 11.1.1.2 Shrnutí přínosů... 68 11.1.1.3 Výpočet kriteriálních ukazatelů, celkový ekonomický peněžní tok... 69 11.2 Citlivostní analýza... 71 11.2.1 Aktivity snižující riziko nežádoucích změn hodnot identifikovaných proměnných... 71 11.3 Doporučení vybrané varianty a závěry ekonomické analýzy... 71 12 ANALÝZA RIZIK... 72 12.1 Rizika přípravné a realizační fáze a opatření na jejich zmírnění... 72 Strana 3

12.1.1 Projektová rizika... 72 12.1.2 Technická a realizační rizika... 73 12.1.3 Legislativní a organizační rizika... 73 12.1.4 Ekonomická a investiční rizika... 73 12.2 Rizika provozní fáze a opatření na jejich zmírnění... 73 12.2.1 Projektová rizika... 73 12.2.2 Technická a realizační rizika... 74 12.2.3 Legislativní a organizační rizika... 74 12.2.4 Ekonomická a investiční rizika... 74 13 UDRŽITELNOST PROJEKTU... 75 13.1 Institucionální rovina... 75 13.2 Finanční rovina... 75 13.3 Provozní rovina... 76 Strana 4

Seznam zkratek CF ČR ČSÚ DC ENPV EPV/I ERR HW ICT IOP IPS IRR IS IT KÚ MV NPV NPV/I OP LZZ ORP PO SP SW TCK TC Zkratka Definice Cash flow Česká republika Český statistický úřad Datové centrum lokalita TC Společenská čistá současná hodnota Index ziskovosti Vnitřní výnosové procento z ekonomického CF Hardware Informační a komunikační technologie Integrovaný operační program Systémem pro prevenci průniků Vnitřní výnosové procento Informační systém Informační technologie Krajský úřad Ministerstvo vnitra ČR Čistá současná hodnota Index ziskovosti Operační program Lidské zdroje a zaměstnanost Obec s rozšířenou působností Příspěvková(é) organizace Studie proveditelnosti Software Technologické centrum kraje Technologické centrum Tabulka 1: Seznam zkratek Strana 5

Tabulka pro hodnotitele Z důvodu rychlejšího a přehlednějšího nalezení jednotlivých hodnotících kritérií při hodnocení kvality projektu je uveden jejich seznam společně s odkazem, kde lze tyto kritéria ve Studii proveditelnosti či žádosti nalézt. SKUPINY A VÝBĚROVÁ KRITÉRIA Kapitola ve Studii proveditelnosti 1. Zdůvodnění projektu Zdůvodnění projektového záměru jaké jsou cíle projektu, jak je doložena potřeba jejich plnění; posuzuje se analýza stávající situace, kterou projekt řeší, a cílový stav, kterého má být projektem dosaženo. Projektový tým a jeho začlenění v organizační struktuře příjemce posuzují se odborné kvality, profesní struktura, přiměřená velikost projektového týmu Kap. 3, 5.1 Kap. 7 2. Kvalita projektu Vazba na tematickou strategii (SA) posuzuje se, nakolik přispívá projekt k naplnění SA a na ni navazující strategické dokumenty a umístění projektu v Hexagonu hodnotí se zakotvenost projektu v posledním vrcholu Hexagonu veřejné správy, kterým jsou technologie, a jeho vazba na ostatní související vrcholy; posuzuje se systematičnost přístupu projektu k řešené problematice Volba klíčových aktivit posuzuje se míra souladu obsahu a formy aktivit projektu s cíli Strategie Efektivní veřejná správa a přátelské veřejné služby Provázanost projektu s OP LZZ posuzuje se, zda realizace projektu IOP počítá s doplňkovým, navazujícím projektem podpořeným z OP LZZ a jaká je očekávaná synergie využití obou OP k dosažení cíle Ekonomický dopad posuzuje se přínos projektu k egovernmentu a jeho následný ekonomický dopad pro daný resort, resp. pro řešenou problematiku. Technické parametry řešení posuzuje se kvalita nabízeného technického řešení (na základě variantní SP), kompatibilita se souvisejícími stávajícími či plánovanými technologiemi. Kap. 3.2 Kap. 3.4 Kap. 3.6 Kap. 3, 11 Kap. 5 Vazba projektu na centrální řešení / jednotná regionální podoba řešení Kap. 3.2 3. Řešení realizace projektu Kvantifikace cílových hodnot hodnotí se výše a přiměřenost objemu plánovaných hodnot monitorovacích indikátorů a vhodnost/správnost zvolených procesů vedoucích k jejich dosažení a udržení Finanční náročnost projektu posuzuje se přiměřenost a transparentnost rozpočtu vzhledem k obsahu a rozsahu projektu Kap. 9 Kap. 5, 10 Identifikace rizik a návrhy opatření na jejich zmírnění, eliminaci či řešení Kap. 12 Udržitelnost projektu posuzuje se navrhovaný postup vedoucí k udržení aktivit a výstupů i po skončení projektu (hledisko finanční a institucionální, příp. legislativní) Kap. 13 4. Horizontální kritéria Rovné příležitosti hodnotí se, zda má projekt pozitivní či neutrální dopad Benefit Udržitelný rozvoj hodnotí se zda má projekt pozitivní či neutrální dopad Benefit 5. Bodové zvýhodnění vyplývající z IPRM - Tabulka 2: Tabulka pro hodnotitele Strana 6

1 Úvod Tato studie proveditelnosti byla zpracována pro projekt zpracovaný v rámci výzvy č. 22 Integrovaného operačního programu Konsolidace IT a nové služby TC obcí (dále jen projekt ) společností CORTIS Consulting s.r.o. v úzké spolupráci s městem Starý Plzenec, které je zároveň žadatelem o poskytnutí finanční podpory. Studie byla zpracována v období duben - červen 2014. Projekt je předkládán ve výzvě č. 22 Integrovaného operačního programu (IOP), do prioritní osy 2, oblast intervence 2.1 Zavádění ICT v územní veřejné správě. Studie byla vypracována na základě obecně dostupných informací a informací předaných žadatelem, dle závazné osnovy a metodiky stanovené zprostředkujícím subjektem. Tato studie, případně její části, mohou být proto použity pouze v přímé souvislosti a v kontextu se žádostí žadatele o finanční podporu z IOP. 1.1 Základní informace k projektu Název projektu: Žadatel a garant: Lokalita: Konsolidace IT a nové služby TC Starý Plzenec Město Starý Plzenec Město Starý Plzenec Trvání projektu: 18 měsíců (přípravná a realizační fáze, 03/2014-08/2015) Doba udržitelnosti: Rozpočet projektu: 60 měsíců 1.2 Účel zpracování 3 434 790 Kč včetně DPH (uznatelné náklady projektu) Studie proveditelnosti je zpracována za účelem: specifikace záměru realizace projektu z hlediska stávajícího stavu řešené problematiky i jejího budoucího vývoje; prokázání, že pro samotný projekt byla vybrána nejlepší a ekonomicky nejvýhodnější varianta; prokázání správnosti a reálnosti plánovaného rozpočtu; prokázání opodstatněnosti jednotlivých způsobilých výdajů co do druhu a velikosti; prokázání udržitelnosti projektu a schopnosti žadatele pokračovat v jeho financování po ukončení finanční podpory ze strukturálních fondů; podání žádosti o poskytnutí finanční podpory (jako nutná příloha žádosti). 1.3 Identifikační údaje předkladatele, kontaktní osoby Předkladatelem projektu a žadatelem o finanční podporu je město Starý Plzenec. Název: Město Starý Plzenec IČ: 00257257 Adresa sídla: Smetanova 932, 332 02 Starý Plzenec Osoby oprávněné jednat za zadavatele: Bc. Vlasta Doláková, starostka města Kontaktní osoby: Ing. Zdeněk Kugler, tajemník městského úřadu Telefon/e-mail: +420 377 183 644/ Kugler@staryplzenec.cz Tabulka 3: Identifikace předkladatele projektu Strana 7

2 Rekapitulace výsledků studie Studie proveditelnosti detailně popisuje a řeší investiční záměr města Starý Plzenec Konsolidace IT a nové služby TC Starý Plzenec. Tento investiční záměr je podpořen aktuální výzvou č. 22 z Integrovaného operačního programu ze strukturálních fondů Evropské unie, která umožňuje získat dotaci do výše 85 % uznatelných nákladů na projekt. Předkládaný projektový záměr si klade za cíle: rozšíření technologického centra o virtualizační platformu pro maximálně efektivní využití dostupných výpočetních prostředků, konsolidaci sítě pro dostatečně rychlé a robustní propojení prvků virtualizační platformy a propojení s příspěvkovými organizacemi města Starého Plzence, zvýšení bezpečnosti dat a posílení bezpečnosti infrastruktury technologického centra prostřednictvím firewallu, zvýšení bezpečnosti dat a serverové infrastruktury pořízením klimatizační jednotky, elektronizaci agend veřejné správy v oblasti správy a evidence smluv, objednávek a přípravy jednání/usnesení, digitalizaci papírových dokumentů na vstupu a jejich uložení do stávající spisové služby, včetně vytěžení potřebných informací, elektronizace činností spojených s výkonem agendy státní správy v oblasti stavebního řízení (příjmu podání, posuzování grafických příloh projektové dokumentace) a řízení investičních projektů. Pro realizaci projektu bude využita současná infrastruktura města Starý Plzenec vybudovaná z vlastních rozpočtových (město Starý Plzenec se nezapojilo do výzvy IOP č. 06), která poskytne architektonický základ pro provozování služeb projektu. Jako indikátor projektu byl zvolen indikátor s názvem Nové plně elektronizované agendy místní veřejné správy a jeho cílová hodnota je 1. Cílovou skupinou projektu je město Starý Plzenec a veřejnost. Projekt bude realizován v rámci jedné etapy. Přípravná fáze projektu byla zahájena v dubnu 2014, kdy již proběhlo zpracování záměru projektu a žádosti o finanční podporu projektu (ve spolupráci s externí firmou vybranou na základě realizovaného výběrového řízení VR01 Zpracování žádosti o finanční podporu projektu z výzvy IOP č. 22 ). Ve zbývající části přípravné fáze pak proběhne příprava a realizace výběrového řízení na dodavatele technického a aplikačního řešení (VŘ 02 Konsolidace IT a nové služby TC Starý Plzenec ). Začátek realizační fáze je plánován na březen 2015, proběhne v rámci ní především dodávka a implementace celého řešení. V prosinci 2015 bude zahájena provozní fáze systému a 60 měsíců dlouhá udržitelnost projektu. Projektový tým byl sestaven již v období přípravy projektu (ještě v přípravné fázi) a to tak, aby byl řádně připraven projektový záměr především pořizované technologie, rozpočet, navrhnuty vhodné nástroje publicity a postup k zajištění udržitelnosti projektu. Členové projektového týmu byli zvoleni tak, aby jejich odborná vybavenost a zkušenosti odpovídaly nárokům vykonávaných aktivit, jejich začlenění do projektového týmu bylo pro projekt jednoznačným přínosem, vedlo k úspěšnému dosažení plánovaných výstupů projektu a v případě potřeby byla zajištěna zastupitelnost klíčových pozic. Náplň činností při výkonu jednotlivých pozic respektuje potřeby projektu včetně komunikačních potřeb v rámci týmu i směrem k dodavatelům a veřejnosti. Investiční náklady na zvolenou investiční variantu projektu jsou vyčísleny celkem na 3 434 790 Kč, kde výše dotace činí 2 919 571,50 Kč a spoluúčast žadatele je 515 21,50 Kč. Provozní náklady budou hrazeny z rozpočtu žadatele a jsou vyčísleny na cca 610 000 Kč za dobu udržitelnosti. Strana 8

Studie proveditelnosti projektu spolu s ostatními technickoekonomickými podklady dokládá technickou realizovatelnost investice i její finanční a ekonomickou životaschopnost. Byla popsána rizika projektu během přípravné, realizační a provozní fáze. Každému definovanému riziku byla přiřazena pravděpodobnost jeho vzniku a hodnocení následného dopadu. Dále bylo uvedeno opatření na eliminaci nebo zmírnění rizika a kritérium úspěchu. Nejvíce rizik s vysokým dopadem a zároveň střední nebo vysokou pravděpodobností bylo identifikováno v oblasti projektových rizik. Jedná se především o riziko nepřidělení dotace na projekt, posun termínů v harmonogramu, ať už vlivem prodloužení realizace veřejné zakázky nebo vlivem nedostatečných kapacit projektového týmu. Dle výsledků finanční analýzy je projekt za daných předpokladů finančně udržitelný a požadovaná výše podpory nepřevyšuje maximální výši podpory danou výzvou. Udržitelnost projektu plyne především z toho, že finanční zdroje na investici i provoz projektu jsou z veřejných zdrojů (státní rozpočet, EU), projekt není závislý na půjčkách na finančním trhu nebo příjmech z provozované činnosti (neexistují) a projekt je po všech stránkách efektivně navržen (legislativně, technicky a ekonomicky). Dle výsledků ekonomické analýzy lze doporučit vybranou investiční variantu projektu jako společensky efektivní a realizovatelnou. CBA prokázala v uvedeném socioekonomickém okruhu hodnocení plnou opodstatněnost a logiku vynaložených nákladů. V navrhovaných variantách při uvedených vstupních podmínkách je socioekonomická čistá současná hodnota 7 832 179 Kč a doba návratnosti projektu 1,84 roku. Dle všech výše uvedených hodnot se jedná o společensky velmi přínosný projekt vhodný k realizaci. Strana 9

3 Současný stav a historie projektu Projekt vychází z přílohy č. 12 příručky pro žadatele a příjemce Podporované aktivity, respektuje požadavky uvedené v Seznamu způsobilých a nezpůsobilých aktivit projektu schválený garantem oblasti intervence 2.1 a řeší slabé stránky žadatele v oblasti zabezpečení služeb TC a podpory výkonu agend veřejné správy (elektronizace procesů). 3.1 Informace o současném stavu projektu Výrazný nárůst používání informačních technologií v současném světě vede na jedné straně k vytvoření informační společnosti, urychlení komunikace a velkému rozvoji služeb a tím celé společnosti, na straně druhé vzrůstá i riziko zneužívání těchto technologií, které má rozsáhlé dopady do činnosti subjektů, které s nimi pracují, a potencionálně může vést ke značným škodám. Obecným trendem v celém světě je kvalitní ochrana těchto informačních technologií před zásahy, které mohou ohrozit jejich chod. Cílené útoky proti informačním technologiím jsou celosvětovým fenoménem a jejich dopad způsobuje rozsáhlé ekonomické škody ve veřejném i v soukromém sektoru. V oblasti veřejné správy neexistuje jednotný způsob stanovení bezpečnostních standardů, které by minimalizovaly potencionální škody vzniklé z kybernetických útoků. Rovněž chybí systém prevence a včasného varování před těmito útoky. V souvislosti s probíhající elektronizací veřejné správy je hrozba kybernetických útoků stále aktuálnější a je zcela nezbytné přijmout opatření, tak jak to odpovídá zahraničním zkušenostem se závažnými útoky. Dalším vlivem je snaha o výrazné zefektivnění výkonu veřejné správy. 1 Město Starý Plzenec si je vědomo těchto trendů (nezbytnosti elektronizace za účelem urychlování a zvyšování kvality poskytovaných služeb) i kybernetických hrozeb současný stav technické infrastruktury a aplikační podpory však neumožňuje tyto hrozby eliminovat a plnohodnotně tak naplňovat cíle egovernmentu a záměry v oblasti kybernetické bezpečnosti. Na výše uvedená rizika a cíle město Starý Plzenec reaguje předkládanými aktivitami do oblastí č.: 1. Konsolidace HW a SW úřadu včetně virtualizace aplikací, desktopů, serverů, infrastruktury 3. Zvýšení bezpečnosti a bezpečnostní infrastruktura TC ORP výzvy č. 22 IOP. Jedny z předpokladů stabilního výkonu agend přenesené i samostatné působnosti představují dostatečně robustní infrastruktura a vhodná aplikační podpora jejich výkonu. Přestože je řada agend v současné době již plně elektronizována, existují procesy, jejichž aplikační podpora je stále výrazně neefektivní či neexistuje. Agendy dotčené předkládaným projektem jsou v současné době vedeny papírově či elektronizovány v minimálním rozsahu, tedy výrazně administrativně zatěžují zaměstnance úřadu, vyžadují duplicitní vedení dat, jejich ruční přepisování a editaci. Nad zpracovávanými daty pak není možné provádět komplexní přehledové sestavy vhodné jako podklad pro potřeby řízení města, úřadu či výkonu jednotlivých agend (např. vytěžování údajů o nedoplatcích ze smluv, výčet smluv po platnosti, apod.) Aplikační podpora výkonu agend tedy není v tuto chvíli v prostředí městského úřadu Starý Plzenec dostatečně řešena a s ohledem na příležitost jejich optimalizace, zefektivnění, zvýšení transparentnosti a dostupnosti zpracovávaných informací (možnost sdílení dat) obsahuje předkládaný projekt aktivity související 1 volně citováno z dokumentu Věcný záměr zákona o kybernetické bezpečnosti Strana 10

s implementací aplikačních podpory, jejím rozvojem a vzájemnou integrací. Na základě realizace tohoto projektu bude město Starý Plzenec v budoucnu kontinuálně pokračovat v postupné optimalizaci výkonu agend, tedy na vytvořené výstupy bude plynule navázáno dalším rozvojem (již plně financovaným z rozpočtu žadatele). Město Starý Plzenec, v kontextu svých dlouhodobě stanovených cílů, předkládaným projektem eliminuje slabé stránky elektronizace procesů spojených s výkonem agend v oblasti správy smluv, objednávek, jednání/usnesení. Na výše uvedené nedostatky město Starý Plzenec reaguje předkládanými aktivitami do oblasti č.: 4. Elektronizace procesů, digitalizace dat a propojení lokálních AIS s registry veřejné správy výzvy č. 22 IOP. Z pohledu technologické infrastruktury (druhý předpoklad stabilního poskytování služeb městem a výkonu agend) je současný stav nedostačující pro plnohodnotné zajištění předpokládaného aplikačního rozvoje/elektronizace, stability poskytovaných služeb a vyžaduje tedy posílení nejen robustnosti, ale také její bezpečnosti. Město Starý Plzenec, v kontextu svých dlouhodobě stanovených cílů, předkládaným projektem eliminuje slabé stránky současné technické infrastruktury, její stability a možností dalšího rozvoje. Na výše uvedené nedostatky město Starý Plzenec reaguje předkládanými aktivitami do oblasti č.: 1. Konsolidace HW a SW úřadu včetně virtualizace aplikací, desktopů, serverů, infrastruktury výzvy č. 22 IOP. Předkládaný projekt Konsolidace IT a nové služby TC Starý Plzenec je v současné chvíli v přípravné fázi. Byl zpracován strukturovaný projektový záměr projektu, který zachycuje všechny podstatné parametry projektu. Město Starý Plzenec dále v rámci přípravné fáze realizovalo v souladu s požadavky zákona č. 137/2006, Sb., přílohou č. 5 Příručky pro žadatele ( Závazné postupy pro zadávání zakázek ) a s interním předpisem Směrnice pro zadávání veřejných zakázek malého rozsahu Starý Plzenec následující výběrové řízení: VŘ01 Zpracování žádosti o finanční podporu projektu v rámci výzvy IOP č. 22 (05/2014). Podrobněji je výběrové řízení popsáno v kapitole č. 6.5. Organizace výběrových řízení. Město Starý Plzenec se v minulosti nezapojilo do výzvy č. 6, veškerou technologickou a aplikační infrastrukturu budovalo z vlastních rozpočtových prostředků města. Na tyto aktivity předkládaný projekt systematicky navazuje a dále je rozvíjí v oblasti infrastruktury (jejího výkonu, stability), bezpečnosti a elektronizace agend. Realizací předkládaného projektu v rámci výzvy IOP č. 22 a zamýšlenými aktivitami v oblastech č.: 1. Konsolidace HW a SW úřadu včetně virtualizace aplikací, desktopů, serverů, infrastruktury 3. Zvýšení bezpečnosti a bezpečnostní infrastruktura TC ORP 4. Elektronizace procesů, digitalizace dat a propojení lokálních AIS s registry veřejné správy tak město Starý Plzenec posílí technologickou infrastrukturu a informační systém na takovou úroveň, aby pokud možno co nejvíce optimalizovalo výkon agend, zvyšovalo kvalitu poskytovaných služeb v souladu s dlouhodobými cíli SMART Administration, ale zároveň eliminovalo bezpečnostní rizika v souladu s požadavky kybernetické bezpečnosti. Strana 11

3.2 Strategické souvislosti V následujících kapitolách jsou popsány vazby na cíle Integrovaného operačního programu (IOP) a dále na strategické dokumenty na republikové a městské úrovni dotýkající se oblasti egovernmentu. 3.2.1 Soulad s cíli programu, prioritní osy a oblasti podpory Cílem oblasti intervence 2.1 Zavádění ICT v územní veřejné správě IOP je dosažení rychlejšího a spolehlivějšího poskytování veřejných služeb nejširší veřejnosti; prostřednictvím elektronické správy pak umožnit občanům a podnikatelským subjektům jednoduše a rychle komunikovat s úřady územní samosprávy. Globálním cílem je: Modernizace územní veřejné správy prostřednictvím rozvoje informační společnosti. Mezi specifické cíle patří: Zvýšit úroveň služeb elektronické veřejné správy na regionální a místní úrovni. Snížit administrativní zatížení občanů, podnikatelů a veřejného sektoru. Zdůvodnění podpory se opírá o: nedostatečné využívání moderních ICT v územní veřejné správě, neznalost a nízká míra využívání metod a modelů fungování elektronické veřejné správy (egovernment), špatnou infrastrukturní vybavenost pro šíření vysokorychlostního připojení k internetu, velký podíl dosud nedigitalizovaných dat, roztříštěné, nejednoznačné a nedostatečně popsané datové zdroje územní veřejné správy, chybějící standardy pro výměnu a sdílení dat mezi subjekty veřejné správy, malou nabídku služeb na úrovni interakcí a transakcí, nedostatečné zabezpečení informačních sítí a služeb, nedostatečnou informovanost veřejnosti o možnostech, které jim egovernment nabízí, nedostatečnou počítačovou gramotnost. Účelem projektu je zmírnit nebo eliminovat tyto slabé stránky a tím přispět k rozvoji informační společnosti ve veřejné správě, a to především v rovině nedostatečného zabezpečení informačních sítí a služeb a nedostatečné využívání moderních ICT v územní veřejné správě. 3.2.2 Soulad se strategickými dokumenty na národní úrovni Strategický rámec projektu navazuje na centrální koncepce a strategie, zejména na: Strategii efektivní veřejné správy danou dokumentem Efektivní veřejná správa a přátelské veřejné služby Strategie realizace Smart Administration v období 2007-2015 2, a to především v rovině strategických cílů: o o Zefektivnit činnost úřadů veřejné správy, snížit finanční nároky na chod administrativy a zajistit transparentní výkon veřejné správy. Přiblížit veřejné služby občanovi, zajistit jejich maximální dostupnost a kvalitu. Strategii rozvoje služeb pro informační společnost, a to především na prioritní programové oblasti: 2 Usnesení vlády ze dne 11. července 2007, č. 757. Strana 12

o o Zaručená a bezpečná elektronická komunikace mezi úřady a stejně tak mezi občanem a úřadem vč. nezávislého dohledu na dodržování bezpečnostních a provozních pravidel. Vlastní služby pro informační společnost (v kontextu podpory výkonu agend veřejné správy). Strategii pro oblast kybernetické bezpečnosti České republiky na období 2011-2015 3, kdy strategie navazuje na Bezpečnostní strategii České republiky a definuje záměry České republiky v oblasti kybernetické bezpečnosti. Za cíl si strategie stanovila především ochranu před hrozbami, kterými jsou informační a komunikační systémy vystaveny, a snížení potenciálních škod způsobených v případě útoků na tyto informační a komunikační systémy. Tohoto cíle má být dosaženo mj. prostřednictvím: o o Zajištění posilování kybernetické bezpečnosti v informačních systémech veřejné správy, zejména prostřednictvím definování bezpečnostních norem, jejich povinné implementace a kontroly jejich dodržování. Zvyšování povědomí o kybernetické bezpečnosti. Kromě centrálně formulovaných strategií projekt dále vychází z příkladů dobré praxe v oblasti zabezpečování služeb veřejné správy, hostingových a datových center, WAN sítí veřejné správy, aktivit MVČR, sdružení NIC.CZ (provoz CSIRT.CZ), NBÚ (z pohledu připravovaného zákona o kybernetické bezpečnosti) a aktivit PČR i neziskového sektoru (prevence elektronické kriminality). Předkládaný projekt odpovídá výše uvedeným dokumentům, přispívá k naplňování jimi stanovených cílů a lze tak konstatovat, že má silnou vazbu na strategii Smart Administration, Strategii rozvoje služeb pro informační společnost a Strategii pro oblast kybernetické bezpečnosti České republiky na období 2011-2015. Projekt přispívá k naplnění cílů v oblasti bezpečnosti, zajištění dostupnosti poskytovaných služeb a podpory výkonu agend veřejné správy. 3.2.2.1 Umístění projektu v Hexagonu veřejné správy Rozsah projektu je hodnocen z pohledu jeho dopadů do jednotlivých vrcholů Hexagonu veřejné správy. Těžiště projektu je ve vrcholu technologie, projekt má však vliv i na všechny ostatní vrcholy. Obrázek 1: Hexagon veřejné správy 3 Usnesení vlády České republiky ze dne 20. července 2011 č. 564, o Strategii pro oblast kybernetické bezpečnosti České republiky na období 2011-2015. Strana 13

Technologie Výstupy projektu realizované v rámci aktivity č. 1 přispějí k rozvoji a konsolidaci technologické infrastruktury města Starý Plzenec, zejména v oblasti serverové infrastruktury a virtualizace. Tyto systémové změny v rámci technologického centra umožní navýšení rychlosti, posílení bezpečnosti i dostupnosti poskytovaných služeb a dat. Vytvoření výstupů projektu přispěje k zvýšení úrovně ochrany ICT města Starý Plzenec implementací systémů pro počítačovou bezpečnost (firewallem), čímže dojde k eliminaci bezpečnostních rizik souvisejících se: snížením rizika ztráty dat, snížením rizika nedostupnosti služeb města občanům, zvýšením bezpečnosti provozované infrastruktury. Zároveň je řešení navrhováno s ohledem na povinnosti vyplývající z připravovaného zákona o kybernetické bezpečnosti a přípravu na certifikaci dle ISO 27001. Výstupy realizované v rámci aktivity č. 1 a 3 přispějí k posílení infrastruktury, zabezpečení úrovně ochrany ICT a zajištění stabilního poskytování služeb městem Starým Plzencem. Vytvoří také vhodné zázemí pro předpokládanou a nezbytnou elektronizaci agend. Pořízením nástrojů v oblasti smluv, objednávek a podpory jednání/usnesení budou rovněž podpořeny procesy související s výkonem agend veřejné správy. Občan (veřejnost) Výstupy projektu přinášejí veřejnosti benefity zejména ve zlepšení poskytovaných služeb, spojených s efektivnějším výkonem agend v oblasti smluv, objednávek a podpory jednání/usnesení. Díky optimalizaci průběhu vykonávaných agend (na základě jejich elektronizace) bude zvýšena možnost vytěžování dat, hospodárnost spojení s efektivnějším výkonem agend a snížena časová náročnost vyřízení požadavku/podnětu klienta tedy dojde k zefektivnění, zrychlení a zkvalitnění služeb zajišťovaných úřadem a zvýšení dostupnosti informací pro občana. Úředník Úředník hraje důležitou roli v celém procesu efektivní veřejné správy. Realizace projektu přispěje především k snížení rizika nedostupnosti služeb a úpravě pracovních postupů díky významnému zefektivnění procesů v rámci optimalizovaných agendy (smlouvy, objednávky, jednání/usnesení, digitalizace dat na vstupu). Rovněž se zvýší dostupnost již existujících dat, která budou moci být ve větší míře využívána jako vstupní informace při výkonu ostatních agend. K tomu přispěje i možnost digitalizace dat na vstupu a jejich ukládání do cílové databáze (spisové služby, sdíleného úložiště), včetně vytěžení potřebných informací. Z pohledu úředníka realizace projektu přispěje ke: snížení administrativní zátěže zaměstnanců plynoucí z ručního přepisu dat, vedení minimálně elektronizovaných evidencí, nemožnosti vytvářet přehledové sestavy automatizovaným způsobem, zrychlení a zpříjemnění výkonu agend díky vhodné aplikační podpoře (zejména v případě agend, které jsou v současné době vykonávány prostřednictvím papírových evidencí), zvýšení dostupnosti a výtěžnosti dat. Strana 14

Organizace Předkládaný projekt bude mít pozitivní dopad na úřad, kdy výstupy projektu významně přispějí k optimalizaci fungování úřadu, úspoře času i finančních prostředků a k bezpečnému poskytování služeb vůči občanům. V návaznosti na zavedení aplikací budou navrženy úpravy současných pracovních postupů. Díky opatřením v oblasti technické infrastruktury a kybernetické bezpečnosti bude minimalizována administrativní náročnost správy ICT a zefektivněno vynakládání veřejných prostředků. Z pohledu organizace lze dopady do vrcholu organizace hodnotit jako velmi pozitivní, kdy se zejména jedná o: zvýšení efektivity a s tím související snížení pracnosti výkonu agend, zvýšení kvality služeb zajišťovaných organizací (směrem ven i dovnitř do úřadu) úspora finančních prostředků plynoucí z dlouhodobosti výkonu optimalizovaných agend a dlouhé životnosti pořizované infrastruktury (viz dopad do následujícího vrcholu Hexagonu). Finance Implementace projektu je finančně náročná, viz rozpočet projektu, nicméně jak je však patrné z analýzy nákladů a výnosů, bude realizace projektu společensky přínosná. Díky podpoře projektu z dotací ze strukturálních fondů EU, budou náklady na projekt pro město Starý Plzenec minimalizovány. Přínosem projektu z finančního hlediska je úspora nákladů na správu ICT díky rozšíření virtualizace. Zároveň je organizace díky zavedení nástrojů podporující bezpečnost informací i technologického centra lépe chráněna proti potenciální ztrátě nebo úniku dat včetně osobních údajů, čímž snižuje riziko pokuty vyplývající ze zákona č. 101/2000 Sb., o ochraně osobních údajů nebo porušení ochrany autorských práv. Mezi zásadní dopady realizace projektu do vrcholu finance patří: možnost využití externích finančních prostředků (finanční spoluúčast) pro významný rozvoj ICT města Starý Plzenec v souladu s dlouhodobou strategií města (v oblasti zajištění výkonu veřejné správy), minimalizace rizik ztráty, poškození či úniku dat (včetně osobních údajů) s významným finančním dopadem ve formě pokuty, dlouhodobé úspory plynoucí z optimalizace procesů, které jsou v současné době vykonávány náročnou formou nebo jsou pouze jednoduchým způsobem elektronizovány (např. evidence smluv bez možnosti jakýchkoliv komplexních přehledových sestav, hlídání termínů či platnosti). Legislativa Jedná se podpůrný prvek, kdy jeho existence definuje mantinely pro funkčnost a flexibilitu veřejného sektoru. Vybudované řešení bude využito pro naplnění požadavků vyplývajících z/ze: zákona č. 128/2000 Sb., o obcích, který ukládá obci povinnost pečovat o zachování a rozvoj svého majetku 4, připravovaného zákona o kybernetické bezpečnosti. 4 Volně citováno ze zákona č. 128/2000 Sb., o obcích, Díl 2, 38, odstavec (1) Strana 15

Zároveň přispívá k naplnění stanovených cílů definovaných v informační strategii a informační koncepci zpracované dle zákona č. 365/2000 Sb., o informačních systémech veřejné správy, ve znění pozdějších předpisů. Předkládaný projekt má z pohledu hodnocení prováděného podle vrcholů Hexagonu veřejné správy pozitivní dopad do všech jeho vrcholů. 3.2.2.2 Soulad se strategickými dokumenty města Starý Plzenec Strategický rámec je na úrovni města Starý Plzenec definován především následujícími dokumenty: Bezpečnostní politika informačních systémů veřejné správy, kterou město deklaruje vědomí důležitosti informačních systémů města Starého Plzence jako nedílné součásti činností měst zaměřených na dosahování jeho cílů. Uvědomuje si důležitost ochrany informací proti neautorizovanému přístupu, ztrátě a poškození. Musí být zajištěna jejich trvalá dostupnost pro všechny subjekty, které jsou oprávněny využívat informační zdroje. Z pohledu předkládaného projektu jsou podstatné následující cíle formulované bezpečnostní politikou města Starý Plzenec, aby 5 : o informace byla autentická, přesná a úplná (integrita informace), o informace byla dostupná a k dispozici vždy, kdy je oprávněně vyžadována autorizovaným uživatelem, o informace byla důvěrná, byla chráněna před neautorizovaným přístupem, rozšiřováním, modifikací a před ztrátou (zničením), o byla zajištěna dostupnost služeb a dat, o rizika byla odpovídajícím způsobem identifikována, vyhodnocena, dokumentována a řízena. o opatření k omezení rizik byla implementována s vynaložením optimálních nákladů, o byly dodržovány všechny zákonné a podzákonné normy a standardy, o byla jasně vymezena odpovědnost za bezpečnost informací. Z výše uvedeného je zřejmé, že předkládaný projekt plně koresponduje s dlouhodobými strategickými záměry města Starého Plzence v oblasti bezpečnosti informací, jejich správy a užívání. Informační koncepce města Starý Plzenec vytvořená v souladu s požadavky zákona č. 365/ Sb., která popisuje současní stav infrastruktury úřadu, rozsahu jejího využití a nastiňuje základní oblasti plánovaného rozvoje. Z výše uvedeného je zřejmé, že si město Starý Plzenec uvědomuje základní poslání úřadu vycházející z principů existence veřejné správy zajišťující služby, které by měly být klientům úřadu poskytovány v maximální míře efektivně, kvalitně, transparentně a hospodárně. Lze tedy konstatovat, že předkládaný projekt jednoznačně směřuje k naplňování těchto základních principů i dlouhodobé vize města v oblasti bezpečnosti informací a poskytovaných služeb. Jedná se tedy o plně koncepční rozvoj ICT úřadu v souladu se strategickými cíli města, ale rovněž i veřejné správy jako celku 5 Volně citováno z dokumentu Bezpečnostní politika informačních systémů veřejné správy, město Starý Plzenec Strana 16

3.3 Cíle projektu Na obecné úrovni je cílem projektu zefektivnit podporu výkonu agend veřejné správy a zpřístupnit informace veřejnosti. Konkrétní a měřitelné cíle projektu představuje implementace nástrojů podporujících: rozšíření technologického centra o virtualizační platformu pro maximálně efektivní využití dostupných výpočetních prostředků, konsolidaci sítě pro dostatečně rychlé a robustní propojení prvků virtualizační platformy a propojení s příspěvkovými organizacemi města Starého Plzence, zvýšení bezpečnosti dat a posílení bezpečnosti infrastruktury technologického centra prostřednictvím firewallu, elektronizaci agend veřejné správy v oblasti správy a evidence smluv, objednávek a přípravy jednání/usnesení, digitalizaci papírových dokumentů na vstupu a jejich uložení do stávající spisové služby, včetně vytěžení potřebných informací, elektronizaci činností spojených s výkonem agendy státní správy v oblasti stavebního řízení (příjmu podání, posuzování grafických příloh projektové dokumentace) a řízení investičních projektů. Projekt předpokládá maximální možné využití stávajících infrastrukturních prostředků, které budou realizací projektu posíleny na úrovni serverové a síťové infrastruktury. Projekt tak svými výstupy plně koresponduje s cíli specifikovanými pro výzvu č. 22 IOP, které jsou stanoveny následovně (viz Příručka č. 12 Přílohy pro žadatele a příjemce): Cílem projektu je inovace poskytovaných služeb TC ORP v návaznosti na TCK a sdílená data s registry veřejné správy, čímž dojde ke konsolidaci IT prostředí samosprávy. Výsledkem bude i efektivnější výkon veřejné správy, neboť ve smíšeném modelu veřejné správy je nutné podporovat egovernment obousměrně jak jednotnými registry státu a pravidly pro práci s jejich daty, tak i technicky a technologicky pokud možno jednotnou platformou IT prostředí obcí, které jsou nejblíže občanům a které budou schopny rychle, efektivně a v souladu se zákonem využívat takto státem připravené registry a systémy. Což jako celek teprve poté můžeme nazývat funkčním egovernmentem v ČR. 3.4 Účel projektu, aktivity, předpokládané výstupy, očekávané přínosy 3.4.1 Účel projektu Oblast intervence 2.1 se zaměřuje na dosažení rychlejšího a spolehlivějšího poskytování veřejných služeb nejširší veřejnosti a prostřednictvím elektronické správy pak umožnit občanům a podnikatelským subjektům jednoduše a rychle komunikovat s úřady územní samosprávy. Snaží se eliminovat slabé stránky veřejné správy resp. ICT využívaného pro potřeby výkonu veřejné správy - v kontextu předkládaného projektu se jedná o: nedostatečné využívání moderních ICT v územní veřejné správě, velký podíl dosud nedigitalizovaných dat, nedostatečné zabezpečení informačních sítí a služeb, nedostatečnou informovanost veřejnosti o možnostech, které jim egovernment nabízí. Strana 17

3.4.2 Klíčové aktivity Klíčové aktivity jsou navrženy s ohledem na obsah, rozsah a termín realizace takto: vytvoření projektového záměru, zpracování studie proveditelnosti jako povinné přílohy žádosti o přidělení finanční podpory, zpracování a předložení žádosti o přidělení finanční podpory, příprava a realizace výběrového řízení, vlastní proces realizace projektu: o analýza současného stavu, tvorba metodik a vytvoření cílového konceptu řešení, o nastavení a implementace, pilotní provoz, rutinní provoz minimálně po dobu udržitelnosti projektu (60 měsíců). Podrobný rozpad, načasování a provázání všech klíčových aktivit je uvedeno a detailněji popsáno v kapitole 8. Realizace projektu, časový plán. 3.4.3 Předpokládané výstupy a přínosy Aktivita/výstup Přínos 1. Konsolidace HW a SW úřadu včetně virtualizace aplikací, desktopů, serverů, infrastruktury Virtualizační platforma Konsolidace sítě 3. Zvýšení bezpečnosti a bezpečnostní infrastruktura TC ORP Firewall Díky virtualizaci bude možné provozovat celou řadu serverových systémů na stejných HW prostředcích, automatizovat procesy údržby informačních systémů a ICT infrastruktury úřadu. Serverová virtualizace umožní více operačním systémům běžet na jednom fyzickém počítači jako tzv. virtuální servery. Provoz více virtuálních serverů na jednom fyzickém serveru sníží náklady na hardware, energii a navíc vznikne dynamičtější IT infrastruktura. Díky nasazení virtualizační platformy dojde ke sjednocení systémové platformy, k výraznému zlepšení (spolehlivost) zálohování a zrychlení obnovy při případné havárii. Konsolidace sítě zajistí dostatečně rychlé a robustní propojení prvků virtualizační platformy a propojení s příspěvkovými organizacemi města Starý Plzenec a přispěje ke zjednodušení správy sítě. V budoucnu umožní integraci aktivních prvků s bezpečnostními systémy typu SIEM a zavedení autentizace uživatele či zařízení při přístupu do sítě Primárním cíle této části aktivity je eliminace bezpečnostních rizik spojených s přerušením přístupu k síti Internet a tedy k přerušení externě poskytovaných služeb. Touto částí projektu bude/budou: implementován nástroj pro zajištění hraniční bezpečnosti, umožněn sběr, analýza a následné vyhodnocení průchozích dat. 4. Elektronizace procesů, digitalizace dat a propojení lokálních AIS s registry veřejné správy Smlouvy Objednávky Primárním cíle této části aktivity je elektronizací agendy evidence a zpracování smluv zvýšit efektivitu a kvalitu služeb poskytovaných úřadem. Touto částí projektu bude pokročilým způsobem elektronizována agenda vedení a evidence smluv (nájemní smlouvy, smlouvy o dílo, apod.), včetně možnosti filtrace, tisku sestav, hlídání povinností a publikace smlouvy v registru smluv dle platné legislativy. Primárním cíle této části aktivity je elektronizací agendy evidence a zpracování objednávek zvýšit efektivitu a kvalitu služeb poskytovaných úřadem. Touto částí projektu bude pokročilým způsobem elektronizována agenda vedení a evidence objednávek vystavovaných úřadem. Strana 18

Jednání/usnesení Nástroj pro editaci a vizualizaci technických výkresů Digitalizace - skenovací linka Primárním cíle této části aktivity je elektronizací agendy přípravy materiálů pro jednání zvýšit efektivitu souvisejících procesů. Touto částí projektu bude/budou: Elektronizována agenda přípravy materiálů pro libovolné jednání, sledování průběhu jednání, generování výstupů z přípravy a dokončeného jednání včetně možnosti následného filtrování, hledání či tvorby sestav. Pokročilým způsobem elektronizována agenda evidence usnesení. V rámci výkonu agendy veřejné správy v oblasti stavebního řízení není možné v současné době pracovat s grafickými přílohami projektové dokumentace, operativně je upravovat a připomínkovat. To představuje výraznou překážku v komunikaci s projektanty a zhotoviteli projektů. Výstup této aplikace zkvalitní řízení a realizaci investičních projektů, komunikaci s projektanty a žadateli. Primárním cíle této části aktivity je pomocí skeneru umožnit digitalizaci papírových dokumentů na vstupu (podatelna) a jejich uložení do cílového úložiště, včetně vytěžení potřebných informací. Touto částí projektu dojde ke zvýšení efektivity dotčených agend. Tabulka 4: Předpokládané výstupy a přínosy 3.5 Varianty řešení Varianty jednotlivých aktivit a jejich hodnocení je provedeno v kapitole č. 5. Jednotlivé varianty jsou identifikovány s ohledem na: legislativní požadavky, strategické záměry na úrovni ČR i města Starý Plzenec, výstupy dané podporovanými aktivitami výzvy č. 22 IOP, současný stav technologie, infrastruktury a aplikačního vybavení města Starý Plzenec. Z pohledu projektu jako celku lze identifikovat varianty spočívající v nerealizaci (tzv. nulová varianta) a realizaci (tzv. investiční varianta). Nulová varianta Za nulovou variantu je možno považovat pokračování současného stavu, kdy nedojde k: rozšíření technologického centra o virtualizační platformu pro maximálně efektivní využití dostupných výpočetních prostředků, konsolidaci sítě pro dostatečně rychlé a robustní propojení prvků virtualizační platformy a propojení s příspěvkovými organizacemi města Starého Plzence, zvýšení bezpečnosti dat a posílení bezpečnosti infrastruktury technologického centra prostřednictvím firewallu, elektronizaci agend veřejné správy v oblasti správy a evidence smluv, objednávek a přípravy jednání/usnesení, digitalizaci papírových dokumentů na vstupu a jejich uložení do stávající spisové služby, včetně vytěžení potřebných informací, elektronizaci činností spojených s výkonem agendy státní správy v oblasti stavebního řízení (příjmu podání, posuzování grafických příloh projektové dokumentace). Při zachování současného stavu zůstává míra elektronizace výkonu státní správy a místní samosprávy na stejné úrovni a žádné z cílových skupin není umožněno využívat výhody plynoucí z realizace projektu. Nelze tedy Strana 19

využívat např. informační podporu pro výkon agend, konsolidovanou infrastrukturu nezvyšuje se tedy komfort ani kvalita služeb poskytovaných občanům. Mezi možné výhody nulové varianty také patří: nulová investice a provozní náklady (úspora materiálových, finančních, lidských zdrojů), odpadá riziko, že dotace nebude přidělena, město se nezavazuje k udržení výstupů projektu. Investiční varianta Investiční varianta předpokládá realizaci projektu Konsolidace IT a nové služby TC Starý Plzenec v rámci výzvy č. 22 IOP. Investiční varianta představuje doporučenou rozvojovou variantu, která odstraňuje nedostatky současného stavu a zajištuje naplnění cílů projektu nejefektivnějším způsobem v souladu se strategickými dokumenty ČR a města Starý Plzenec. Investiční varianta sebou přináší benefity ve formě: rozšíření technologického centra o virtualizační platformu pro maximálně efektivní využití dostupných výpočetních prostředků, konsolidaci sítě pro dostatečně rychlé a robustní propojení prvků virtualizační platformy a propojení s příspěvkovými organizacemi města Starého Plzence, zvýšení bezpečnosti dat a posílení bezpečnosti infrastruktury technologického centra prostřednictvím firewallu, elektronizaci agend veřejné správy v oblasti správy a evidence smluv, objednávek a přípravy jednání/usnesení, digitalizaci papírových dokumentů na vstupu a jejich uložení do stávající spisové služby, včetně vytěžení potřebných informací, elektronizaci činností spojených s výkonem agendy státní správy v oblasti stavebního řízení (příjmu podání, posuzování grafických příloh projektové dokumentace). Studie proveditelnosti dále řeší a prokazuje její realizovatelnost a opodstatněnost (z pohledu technického řešení, ekonomického vyhodnocení, rizik a zajištění lidskými zdroji). 3.6 Vazba na jiné aktivity a projekty Ačkoliv se město Starý Plzenec do výzvy č. 6 IOP nezapojilo, realizovalo dílčí aktivity v oblasti správy infrastruktury, kdy předkládaný projekt na předchozí aktivity koncepčního budování ICT města navazuje. Využívá tak vytvořenou infrastrukturu a podporuje poskytování služeb jak směrem do úřadu, tak k veřejnosti, a rozvíjí je s ohledem na zajištění lepší dostupnosti. Typový projekt CzechPOINT Kontaktní místo, CZ.1.06/2.1.00/02.02245 Název projektu: Operační program/výzva: Prioritní osa: Oblast podpory: Celkové výdaje projektu: Typový projekt CzechPOINT kontaktní místo Integrovaný operační program/06, část VI. 6.2 Zavádění ICT ve veřejné správě - Cíl Konvergence 6.2.1 Zavádění ICT ve veřejné správě 74 978,40 Kč Realizace projektu: 07/2009 09/2009 Strana 20

Obsah projektu: Projekt zahrnoval nákup výpočetní techniky od firmy IMPROMAT CZ spol. s r.o. Realizací projektu byl naplněn cíl: rychlejší a spolehlivější poskytování veřejných služeb nejširší veřejnosti prostřednictvím kontaktního místa veřejné správy místní pracoviště CzechPOINT. Návaznost projektu: Předkládaný projekt Konsolidace IT a nové služby TC Starý Plzenec na tento projekt plnohodnotně navazuje a vytvořenou infrastrukturní část dále rozvíjí, posiluje a dále koncepčně rozšiřuje poskytování služeb egovernmentu. 3.7 Inovativnost projektu Prostřednictvím projektu budou implementovány dosud nevyužívané postupy a nástroje, jejichž inovativnost spočívá zejména ve: vytvoření virtualizační platformy, konsolidace sítě, posílení kybernetické bezpečnosti úřadu před útoky, elektronizaci vybraných agend, digitalizaci dokumentů na vstupu, vytvoření možnosti sdílení a ukládání dat centralizovaným způsobem. Strana 21

4 Lokalita a okolí 4.1 Místa realizace projektu Územím dopadu projektu i místem realizace je město Starý Plzenec. Předkládaný projekt bude realizován městem Starý Plzenec se sídlem: Smetanova 932, 332 02 Starý Plzenec. Technologie pořízené v rámci projektu budou umístěny a provozovány v technologickém centru města Starý Plzenec (dále i jen TC). 4.2 Stav technické infrastruktury v lokalitě Žadatel v současnosti nedisponuje dostatečně robustním technologickým centrem ani kompletní ICT infrastrukturou pro implementaci a provoz plánovaných řešení. Stav jednotlivých technických zařízení je uveden dále. Pro umístění nových serverových technologií má žadatel připravené místo ve stávajících prostorách. Racková skříň Žadatel disponuje RACK skříní v prostorách MU. V ostatních lokalitách nedisponuje RACKouvou skříní pro umístění technologií Diesel agregát Žadatel nemá k dispozici dieselagregát. Záložní zdroj napájení (UPS) Stávající zařízení nemá dostatečný výkon na pokrytí energetických nároků nově pořizovaných technologií tzn. ani pro serverovou část. Serverovna Uzamykatelná serverovna bez klimatizace. Systémová infrastruktura Systémová infrastruktura je tvořena zastaralými servery a jako operační systém jsou používány zastaralé edice Windows. Servery Služby a aplikace jsou provozovány na serverech, které již nemají další výkonové rezervy pro provoz jiných/dalších systémů. Virtualizace serverová Žadatel využívá částečně serverovou virtualizaci na technologii VMware zastaralé verze. LAN Stávající LAN je založena na vyhovující kabeláži, ale žadatel nemá k dispozici potřebné páteřní síťové prvky pro posílení a řízení síťového provozu. Pro rozšíření optické infrastruktury jsou připraveny trasy s chráničkami. Zálohování a obnova dat Zálohování a obnova dat je řešeno pomocí zálohování na pásku. Zálohovací zařízení nemá dostatečnou kapacitu pro zálohování nových systémů a zařízení. Strana 22

4.2.1 Informační systém města Z pohledu aplikačního vybavení jsou hlavními a nejvíce používanými informačními systémy 6 : Spisová služba (Pilscom s.r.o.) Pohledávky (Fenix, Asseco a.s.) Ekonomický systém (Fenix, Asseco a.s.) Pokladna (Fenix, Asseco a.s.) Podatelna (i podatelna, Pilscom s.r.o.) Majetek (Evidence majetku, Gordic, spol. s r.o.) Stavební úřad (VITA software). Pro komunikaci se základními registry jsou využívány následující aplikace (tj. z pohledu zákona č. 111/2009 Sb., zákona o základních registrech, se jedná o Agendové informační systémy): ISVS Služby Vazby FENIX VITA příjmy komunální odpad fond rozvoje bydlení podatelna výpravna kniha narození kniha manželství kniha úmrtí kniha registrovaného partnerství evidence jmen a příjmení státní občanství vytváří jmenné seznamy voličů evidence trvale bydlících obyvatel města formuláře určené pro oznámení změny v datech obyvatele evidence vydaných potvrzení o změně trvalého pobytu evidence zákazů přihlášení k trvalému pobytu sestavy (např. jubilanti, vítání občánků, počty obyvatel dle částí města) import dat z CRO a další viz dokument Informační koncepce města Starého Plzence odvolací řízení, obnova řízení, přezkumné řízení, možnost elektronické komunikace mezi prvoinstančním a odvolacím orgánem sledování termínů pomocí kalendáře úkolů aktuální informace o účastnících a dotčených orgánech automatizované generování dokumentů ze zadaných údajů do textového editoru s možností následné editace postupné vytváření archivu údajů včetně dokumentů vedení podacího deníku a propojení se spisovou službou tisk statistik ve smyslu referenčního rozhraní nejsou ve smyslu referenčního rozhraní nejsou 6 Jedná se pouze o orientační a ukázkový výčet Strana 23

5 Technické řešení Tato kapitola Studie proveditelnosti popisuje technické řešení projektu Konsolidace IT a nové služby TC Starý Plzenec. 5.1 Koncept řešení Koncept řešení projektu vychází z výstupů analýzy současného stavu provedené v rámci přípravy projektu a doporučení, která byla specifikována v průběhu rozšířené analýzy při přípravě této studie proveditelnosti. Jako základní podmínka zvýšení vnitřní efektivity úřadu a spolupráce s příspěvkovými organizacemi byla formulována potřeba konsolidace HW/SW infrastruktury prostředí, zejména zavedení virtualizace a konsolidace datové sítě. Virtualizační platforma představuje moderní technologie pro maximálně efektivní využití dostupných výpočetních prostředků. Díky virtualizaci je možné provozovat celou řadu serverových systémů na stejných HW prostředcích, automatizovat procesy údržby informačních systémů a ICT infrastruktury úřadu. Serverová virtualizace umožňuje více operačním systémům běžet na jednom fyzickém počítači jako tzv. virtuální servery. Provoz více virtuálních serverů na jednom fyzickém serveru snižuje náklady na hardware, energii a navíc vzniká dynamičtější IT infrastruktura. Díky nasazení virtualizační platformy dojde ke sjednocení systémové platformy, k výraznému zlepšení (spolehlivost) zálohování a zrychlení obnovy při případné havárii. Konsolidace sítě zajistí dostatečně rychlé a robustní propojení prvků virtualizační platformy a propojení s příspěvkovými organizacemi města Starý Plzenec a přispěje ke zjednodušení správy sítě. V budoucnu umožní integraci aktivních prvků s bezpečnostními systémy typu SIEM a zavedení autentizace uživatele či zařízení při přístupu do sítě. Dále je podmínkou efektivní veřejné správy účelná elektronizace výkonu agend, která zamezí duplicitnímu pořizování dat, jejich opakovanému přepisování, zrychlí průběh jednotlivých činností a podpoří odstranění administrativní zátěže jak na straně klienta úřadu, tak na straně zaměstnanců veřejné správy. Přesto na základě analýzy současného stavu existují v prostředí města Starý Plzenec procesy, jejichž aplikační podpora je stále výrazně neefektivní či neexistuje. Agendy dotčené předkládaným projektem jsou v současné době vedeny papírově či elektronizovány v minimálním rozsahu, tedy výrazně administrativně zatěžují zaměstnance úřadu, vyžadují duplicitní vedení dat, jejich ruční přepisování a editaci. Nad zpracovávanými daty pak není možné provádět komplexní přehledové sestavy vhodné jako podklad pro potřeby řízení města, úřadu či výkonu jednotlivých agend (např. vytěžování údajů o nedoplatcích ze smluv, výčet smluv po platnosti, apod.) Aplikační podpora výkonu agend tedy není v tuto chvíli v prostředí městského úřadu Starý Plzenec dostatečně řešena a s ohledem na příležitost jejich optimalizace, zefektivnění, zvýšení transparentnosti a dostupnosti zpracovávaných informací (možnost sdílení dat) obsahuje předkládaný projekt aktivity související s implementací aplikačních podpory, jejím rozvojem a vzájemnou integrací. Na základě realizace tohoto projektu bude město Starý Plzenec v budoucnu kontinuálně pokračovat v postupné optimalizaci výkonu agend, tedy na vytvořené výstupy bude plynule navázáno dalším rozvojem (již plně financovaným z rozpočtu žadatele). V souvislosti s probíhající elektronizací veřejné správy je však i pro město Starý Plzenec stále aktuálnější hrozba kybernetických útoků a je zcela nezbytné přijmout opatření, tak jak to odpovídá tuzemským i zahraničním zkušenostem se závažnými útoky. Město Starý Plzenec si je vědomo těchto trendů (nezbytnosti elektronizace za účelem urychlování a zvyšování kvality poskytovaných služeb) i kybernetických hrozeb současný stav technické infrastruktury a aplikační podpory však neumožňuje tyto hrozby eliminovat a plnohodnotně tak naplňovat cíle egovernmentu a záměry v oblasti kybernetické bezpečnosti. Strana 24

Z pohledu podporovaných aktivit výzvy č. 22 IOP byly definovány následující části projektu (podprojekty) vedoucí k naplnění formulovaných potřeb a požadavků: Podporovaná aktivita Podprojekt 1. Konsolidace HW a SW úřadu včetně virtualizace aplikací, desktopů, serverů, infrastruktury 3. Zvýšení bezpečnosti a bezpečnostní infrastruktura TC ORP Firewall 4. Elektronizace procesů, digitalizace dat a propojení lokálních AIS s registry veřejné správy Virtualizační platforma Konsolidace sítě Smlouvy Objednávky Jednání/usnesení Nástroj pro editaci a vizualizaci technických výkresů Digitalizace - skenovací linka 5.1.1 Návrh a popis architektury řešení 5.1.1.1 Virtualizační platforma Virtualizační platforma bude postavena na kombinaci HW a SW a bude tvořit kompletní systémovou infrastrukturu s dostatečným výkonem pro provoz nově pořizovaných i stávajících řešení. Celý koncept virtualizační platformy bude využívat redundantní zapojení, tzn. všechny klíčové prvky budou v zapojení, kdy při poruše jednoho zařízení zajistí provoz zařízení druhé - kromě vysoké dostupnosti budou také využity režimy pro load-balacing, který umožní využít zařízení s maximální efektivitou. Virtualizační platforma je sestavena z následujících HW zařízení: 2x servery pro virtualizaci 2x datový rozvaděč (rack) 2x záložní zdroj napájení UPS 1x páskové zálohovací zařízení zálohovací Součástí virtualizační platformy je také nezbytný software pro provoz: 1x software pro virtualizaci serverů 2x software diskového úložiště 2x serverový OS (tiskový, souborový, aplikační server, Active Directory, ) 90x klientské licence OS 2x zálohovací systém serveru Virtualizační platforma bude tvořena dvěma datovými centry, které budou umístěny v budově městského úřadu a v budově Základní školy. Každé datové centrum bude tvořeno jedním serverem s příslušenstvím a bude plně schopné samostatné činnosti. Datová centra budou vzájemně synchronně replikována a v případě výpadku libovolné komponenty nebo jednoho celého datového centra převezme funkční datové centrum úlohy nefunkčního datového centra. Virtualizační platforma bude využívat vybranou technologie - viz kapitola 5.2 - jejím základem je virtualizační software, který pracuje principiálně tak, že umožňuje vytvářet více instancí virtuálních serverů na jednom fyzickém serveru, v rámci tohoto projektu na vysoce dostupném clusteru, tvořeném dvěma fyzickými servery. Strana 25

Obrázek 2: Princip virtualizačního software Díky virtualizaci aplikace dojde ke sjednocení systémové platformy, k výraznému zlepšení spolehlivosti chodu aplikací, zrychlení zálohování a případné obnovy při případné havárii. Technické řešení uvažuje s licencemi serverového operačního systému, které umožňují nasadit neomezený počet virtuálních operačních systémů a poskytnou tak dostatečně výkonné prostředí pro provoz nových IS. Zálohovací systém virtualizační platformy bude ukládat provozní zálohy z obou datových center na diskové síťové úložiště NAS a odtud budou zálohovaná data archivována na páskovou mechaniku. Zálohovací systém bude vybaven software s výkonem a funkcemi potřebnými pro zálohování a rychlou obnovu dat virtualizovaného serverového prostředí. V rámci tohoto projektu bude pořízen a implementován software pro zálohování a obnovu dat virtualizované infrastruktury. Software bude licencován pro celou virtualizovanou serverovou infrastrukturu, která bude provozována na dvou fyzických dvouprocesorových serverech a bude tak zálohovat jak stávající, tak i nově pořízené systémy úřadu. Systém bude plně podporovat veškeré virtualizační technologie úřadu (servery, aplikace, desktopy), bude schopen ukládání záloh na diskové i pásková úložiště a bude disponovat moderními funkcemi pro efektivní ukládání a správu dat komprese, deduplikace, vyhledávání apod. Technické řešení musí nabízet možnost granulárního zálohování a zotavení s ohledem na aplikace a obnovení na místě, to vše bez potřeby agentů. Zálohovací systém bude poskytovat komplexní ochranu virtuální infrastruktury a bude poskytovat následující funkce: Zálohování a obnova na základě bitové kopie: Zálohování na základě bitové kopie umožňuje rychlejší a spolehlivější obnovení virtuálního počítače, zatímco funkce obnovení na úrovni souborů dokáže rychle obnovit jednotlivé soubory přímo ze zálohované bitové kopie bez ohledu na operační systém či systém souborů. 2 v 1: zálohování a replikace: umožňuje zálohovat všechny virtuální počítače tak často, jak je zapotřebí a replikovat lze jak na interní (kvůli vyšší dostupnosti) nebo externí úložiště (kvůli obnově při havárii). K Strana 26