REPUBLIKA SLOVENIJA MINISTRSTVO ZA PRAVOSODJE IN JAVNO UPRAVO

REPUBLIKA SLOVENIJA MINISTRSTVO ZA PRAVOSODJE IN JAVNO UPRAVO � e-Sociala elektronske podatkovne poizvedbe Ljubljana, 4. 6. 2012

REPUBLIKA SLOVENIJA MINISTRSTVO ZA PRAVOSODJE IN JAVNO UPRAVO • Zakon o uveljavljanju pravic iz javnih sredstev – ZUPJS, Uradni list RS 62/2010, 30. 7. 2010 – ZUPJS-A, Uradni list RS 40/2011, 27. 5. 2011 – ZDIU 12, Uradni list RS, 110/2011, 31. 12. 2011) • Cilj – hitro in pravično odločanje o pravicah iz javnih sredstev – na osnovi premoženja in dohodkov prosilca in njegovih družinskih članov 2

REPUBLIKA SLOVENIJA MINISTRSTVO ZA PRAVOSODJE IN JAVNO UPRAVO ZUPJS – pravice • DENARNI PREJEMKI – otroški dodatek – denarna socialna pomoč – varstveni dodatek – državna štipendija • SUBVENCIJE IN PLAČILA – znižano plačilo vrtca – subvencija malice za učence in dijake – subvencija kosila za učence – subvencija prevozov za dijake in študente – oprostitev plačila socialnovarstvenih storitev – prispevek k plačilu družinskega pomočnika – subvencija najemnine – kritje razlike do polne vrednosti zdravstvenih storitev – plačilo prispevka za obvezno zdravstveno zavarovanje 3

REPUBLIKA SLOVENIJA MINISTRSTVO ZA PRAVOSODJE IN JAVNO UPRAVO Medresorska delovna skupina • Imenovana 24. 3. 2011, s sklepom Vlade RS št. 02401 -2/2010/24 • Naloge: – Informatizacija pridobivanja podatkovnih virov za odločanje o socialnih pravicah po ZUPJS – Zagotovitev zanesljivih večnamensko uporabnih tehničnih mehanizmov (komponent) za pridobivanje podatkov od podatkovnih virov za odločanje v postopkih uveljavljanja socialnih pravic • 64 članov iz različnih resorjev • Projektni svet – minister MDDSZ, ministrica MJU, direktorji iz večjih podatkovnih virov (MNZ, DURS, GURS, MŠŠ, MVZT) 4

REPUBLIKA SLOVENIJA MINISTRSTVO ZA PRAVOSODJE IN JAVNO UPRAVO Podatkovni viri e-Sociala (24. 4. 2012) 14 institucij s skupaj 25 podatkovnimi viri: – Ministrstvo za notranje zadeve – Ministrstvo za infrastrukturo in promet – Davčna uprava – Geodetska uprava – Centralna klirinško depotna družba – Zavod za zdravstveno zavarovanje – Zavod za pokojninsko in invalidsko zavarovanje – Zavod za zaposlovanje – Uprava za pomorstvo – Jamstveni in preživninski sklad – Agencija za javnopravne evidence in storitve – Ministrstvo za izobraževanje, znanost, kulturo in šport – Ministrstvo za delo, družino in socialne zadeve – Uprava za izvrševanje kazenskih sankcij poleg tega pa še 21 bank (stanje na transakcijskih, varčevalnih, depozitnih in trgovalnih računih): – – – – – – ABanka Vipa, Banka Celje, Banka Koper, Banka Sparkasse, Banka Volksbank, BKS Bank, Delavska hranilnica, Deželna banka Slovenije, Factor banka, Gorenjska banka, Hranilnica in posojilnica Vipava, Hranilnica LON, Hypo Alpe-Adria Bank, Nova kreditna banka Maribor, Nova Ljubljanska banka, Poštna banka Slovenije, Probanka, Raiffeisen banka, SKB banka, Unicredit banka Slovenija, Zveza bank

REPUBLIKA SLOVENIJA MINISTRSTVO ZA PRAVOSODJE IN JAVNO UPRAVO Podatkovni viri e-Sociala (24. 4. 2012)

REPUBLIKA SLOVENIJA MINISTRSTVO ZA PRAVOSODJE IN JAVNO UPRAVO Komponente centralne interoperabilnostne infrastrukture • Pladenj (sistem za standardizirano izvajanje elektronskih poizvedb na podatkovne vire) • IO-modul (standardizirana platforma za distribucijo podatkov) • Asinhroni modul (sistem za izvajanje asinhronih poizvedb) • Varnostna shema (sistem za enotno upravljanje z uporabniki in njihovimi pravicami)

REPUBLIKA SLOVENIJA MINISTRSTVO ZA PRAVOSODJE IN JAVNO UPRAVO Povezave med komponentami

REPUBLIKA SLOVENIJA MINISTRSTVO ZA PRAVOSODJE IN JAVNO UPRAVO komponenta Pladenj • • • • • sistem za standardizirano izvajanje elektronskih poizvedb deluje kot zanesljiv transportni kanal, nevtralizira tehnološke specifike in kompleksnost podatkovnih virov uporabniku skrije tehnične interoperabilnostne kompleksnosti in tako omogoča uporabniku, da se lahko bolj usmeri na vsebino podatkov in na poslovni proces pridobivanja in obdelave podatkov podatke hrani samo tako dolgo, dokler jih ne prevzame poizvedovalni sistem, potem se v arhivu hranijo samo še transportni podatki izredna fleksibilnost enostavno dodajanje novega podatkovnega vira enostavno dodajanje novega poizvedovalnega sistema prilagajanje specifikam posameznega podatkovnega vira enostavno modeliranje konkretnega postopka poizvedbe, za določeno aplikacijo/namen podpora enostavnim in kompleksnim postopkom vzporedno ali zaporedno izvajanje poizvedb možno vzpostavljanje medsebojnih odvisnosti od posameznih poizvedb, možno odločanje na podlagi prejetih podatkov popolna podpora za delo z asinhronimi podatkovnimi viri, vgrajena funkcionalnost za čakanje na odgovor amortiziranje kratkotrajnih izpadov podatkovnih virov, vgrajena funkcionalnost auto-resume monitoring in avtomatske eskalacije v primeru izpada podatkovnega vira poudarek na večnamenskosti, možna uporaba v vseh informacijskih sistemih, kjer je potrebno pridobivati podatke iz različnih podatkovnih virov najsodobnejša odprtokodna javanska SOA tehnologija velik potencial za širitev implementacije na mednarodnem nivoju

REPUBLIKA SLOVENIJA MINISTRSTVO ZA PRAVOSODJE IN JAVNO UPRAVO komponenta IO-modul • • • • standardizirana platforma za distribucijo podatkov omogoča institucijam vzpostavitev distribucijskega sistema za njihove podatke na infrastrukturi MJU se za vsako institucijo vzpostavi poseben zaščiten prostor, v katerem si institucija vzdržuje svojo distribucijsko zbirko - ažurno kopijo svojih podatkov ne gre za novo zbirko podatkov, ampak zgolj za nov komunikacijski kanal, preko katerega je možno distribuirati podatke iz že obstoječih podatkovnih zbirk podatki iz distribucijske kopije so preko enotnega aplikacijskega modula sinhrono dostopni uporabnikom (24/7, zanesljivost, stabilnost, performanse) upravljavec podatkov ima ustrezen nadzor nad podatki, na voljo ima vse potrebne kontrolne mehanizme za izvajanje obveznosti po ZVOP vsak podatkovni vir je sam odgovoren za vsebino svoje distribucijske kopije podatkov, in za nadzor dostopov (žurnal izvedenih transakcij) vsebino distribucijske zbirke je možno vzdrževati na različne tehnične načine vgrajen nadzor in samodejne eskalacije v primeru neosvežene distribucijske zbirke izredna fleksibilnost enostavno modeliranje specifičnih naborov podatkov za specifične uporabnike in namene, preko posebne administrativne aplikacije enostavno dodajanje novega podatkovnega vira znotraj sistema IO-modul enostavno dodajanje novega poizvedovalnega sistema standardne poizvedbe po enem ključnem podatku (npr. EMŠO ali DŠ), možne tudi specifične metode iskanja

REPUBLIKA SLOVENIJA MINISTRSTVO ZA PRAVOSODJE IN JAVNO UPRAVO komponenta Asinhroni modul • • • • • sistem za izvajanje asinhronih poizvedb uporablja se pri tistih podatkovnih virih, kjer ni možen sinhroni dostop (npr. ker ni ustrezne podatkovne zbirke ali ker so varnostni standardi previsoki) podpira delo s posameznimi viri in s sklopi podatkovnih virov, poizvedbe se zbirajo v posebnem zaščitenem področju - "čakalnici" možnost sprotnega obveščanja v primeru nove poizvedbe vsak podatkovni vir lahko vidi le poizvedbe v svoji čakalnici možna priprava odgovora preko posebnega GUI vir si lahko avtomatizira proces priprave odgovorov (prevzem poizvedb iz čakalnice, obdelava, vrnitev odgovorov v Asinhroni modul) odgovori so lahko elektronsko podpisani in časovno žigosani podatki se hranijo samo tako dolgo, dokler jih ne prevzame poizvedovalni sistem (Pladenj), potem se v dnevnikih hranijo samo še transportni podatki izredna fleksibilnost enostavno dodajanje novega podatkovnega vira ali novega sklopa podatkovnih virov enostavno dodajanje novega poizvedovalnega sistema vključena posebna funkcionalnost Nadzorni modul za obvladovanje virov in poizvedb dvonivojski sistem eskalacij v primeru zamude popolna združljivost z Varnostno shemo in Pladnjem omogoča visoko stopnjo skalabilnosti in neprekinjenosti delovanja

REPUBLIKA SLOVENIJA MINISTRSTVO ZA PRAVOSODJE IN JAVNO UPRAVO komponenta Varnostna shema • sistem za enotno upravljanje z uporabniki in njihovimi pravicami • nadzor dostopa do aplikacij in njihovih funkcionalnosti • podpora za več modulov znotraj aplikacije in za različne funkcionalnosti znotraj modula • uporabniki lahko pripadajo eni ali večim institucijam hkrati • vgrajen je sistem za upravljanje z institucijami (hierarhičen register institucij), na enem mestu so zbrani glavni podatki o vsaki vključeni instituciji • uporabniki se lahko prijavijo s katerimkoli veljavnim kvalificiranim digitalnim potrdilom (nevtraliziranje motenj pri izteku in zamenjavi certifikatov), možno dodatno varovanje z geslom • možnost omejitve nabora certifikatov za posamezno aplikacijo • isti uporabnik ima lahko pri različnih institucijah različne pravice za različne aplikacije • uporabnik sam zaprosi za pravice, potrdi mu jih odgovorni nadzornik • upravljanje z Varnostno shemo: nadzornik institucije, nadzornik tipa institucije, vrhovni nadzornik • podpora za fizične uporabnike in za sistemske uporabnike (aplikacije oz. sistemi) • vgrajena SSO funkcionalnost: vse aplikacije, ki uporabljajo ta modul, imajo omogočen prenos prijave

REPUBLIKA SLOVENIJA MINISTRSTVO ZA PRAVOSODJE IN JAVNO UPRAVO Tehnološki vidik • • Odprto kodna, standardna JEE in SOA infrastruktura Osnovni cilj arhitekture - maksimalna prepustnost sistema – – • Več tisoč sočasnih zahtevkov; fokus razvoja na vzporednosti (čim več JMS vrst) Zagotavljanje visoke razpoložljivosti in linearna rast sistema Razbremenitev podatkovne baze Predpostavka, nešteto novih virov, namenov, odjemalcev (brez razvoja ali deploy -a) Dinamična orkestracija BPM procesov v realnem času – Koncept, da se iz manjših v naprej pripravljenih mikro procesov v realnem času zgradi BPM proces za katerokoli smiselno kombinacijo zahtev • Razvoj generičnih spletnih odjemalcev – 44+ spletih storitev, različni protokoli, sheme, varnostni mehanizmi; fokus razvoja na izdelavi parametriziranih SOAP/REST/http odjemalcev: • Generalizacija vhodnih podatkov s pomočjo XML predlog • Validacija skladnosti XML odgovorov in možnost obdelave atributov na zahtevo • Zagotavljanje kontroliranega ponavljanja klicev (auto resume) • Hiter razvoj uporabniških vmesnikov za administracijo in monitoring – Popolna parametrizacija (dodajanje novih virov, postopkov, odjemalcev, . . . ) 13

REPUBLIKA SLOVENIJA MINISTRSTVO ZA PRAVOSODJE IN JAVNO UPRAVO Generične predloge • • XML predloga (template) za klic specifične spletne storitve Xpath za pridobivanje podatkov iz odgovorov Skripte Reg. Ex ali Groovy za ekstrakcijo podatkov iz pridobljenih XML Ugotavljanje skladnosti s shemo XSD odgovora <ser: SFIZSSe. S 1000 xmlns: ser="http: //services. data. zpiz"> <guid>${I_ZPIZ_MESSAGE_ID[0]}</guid> <pxml> <![CDATA[ <Poizvedba> <EMSO>${I_EMSO[0]}</EMSO> <Davcna. St>${I_DAVCNA[0]}</Davcna. St> <dt. Vloge>${I_DATUM_VLOGE}</dt. Vloge> <dt. Zacetka. Obdobja> ${I_DATE_FROM} </dt. Zacetka. Obdobja> <dt. Zakljucka. Obdobja> ${I_DATE_TO} </dt. Zakljucka. Obdobja> </Poizvedba> ]]> </pxml> </ser: SFIZSSe. S 1000> 14

REPUBLIKA SLOVENIJA MINISTRSTVO ZA PRAVOSODJE IN JAVNO UPRAVO Organizacijski vidik • Z vsakim podatkovnim virom je sklenjen formalen tripartitni dogovor • • Opredeljene so odgovornosti, vsebina in nivo storitev ter načini usklajevanja Za vsak vir so določeni 3 skrbniki na vseh 3 straneh • 1. vir podatkov • 2. tehnični posrednik (MJU / MPJU) • 3. uporabnik podatkov (MDDSZ / CSD)

REPUBLIKA SLOVENIJA MINISTRSTVO ZA PRAVOSODJE IN JAVNO UPRAVO Varstvo osebnih podatkov • Sodelovanje Informacijskega pooblaščenca v medresorski delovni skupini • Stalno preverjanje in prilagajanje rešitev • Cilj: ne zmanjšati varnosti, ampak jo povečati • Zanesljiva elektronska sled, distribuirano hranjenje • Odgovornosti natančno opredeljene v formalnih dogovorih

REPUBLIKA SLOVENIJA MINISTRSTVO ZA PRAVOSODJE IN JAVNO UPRAVO Strateški vidik Komponente centralne interoperabilnostne infrastrukture – Izvajanje v okviru ESS operacije “Interoperabilnost in e-izmenjava podatkov” – Objava na Portalu NIO (nio. gov. si) – Pogoji uporabe • Prispevek k strateškemu cilju (SREP) – vzpostavitev nacionalnega interoperabilnostnega okvira v Republiki Sloveniji in pocenitev nadaljnjega razvoja podobnih informacijskih sistemov, ki potrebujejo podatke od številnih podatkovnih virov – izboljšanje interoperabilnosti sistemov, z uporabo skupnih aplikacijskih gradnikov (komponent) 17