NASES
Prečo štát pristupuje k investíciám do obnovy Ústredného portálu verejnej správy

Prečo štát pristupuje k investíciám do obnovy Ústredného portálu verejnej správy

Z hľadiska bezpečnosti predstavuje ÚPVS kritickú infraštruktúru štátu. Keďže centralizuje citlivé osobné údaje a úradnú komunikáciu celej krajiny, vzťahujú sa naň prísne štandardy kybernetickej ochrany. V rámci ochrany používateľov pravidelne monitorujeme a verejne upozorňujeme na phishingové kampane a podvodné SMS, ktoré sa snažia vizuálne napodobniť doménu slovensko.sk s cieľom neoprávnene získať prístupové údaje používateľov.

Dátum poslednej zmeny:

Dátum zverejnenia:


Aby bolo zrejmé, prečo je potrebné súčasný systém od základu technicky upraviť, obstarať novú infraštruktúru a stabilizovať jeho fungovanie, je nevyhnutné prepojiť jeho legislatívny rámec s reálnym stavom hardvéru a softvéru. Nasledujúce odpovede na najčastejšie otázky detailne vysvetľujú, prečo štát pristupuje k investíciám do obnovy tohto kľúčového uzla, ktorý od roku 2013 nebol zásadnejšie inovovaný. Nefunkčnosť alebo trvalé odstavenie ÚPVS by pre občanov a podnikateľov znamenalo veľké straty, pre štát a spoločnosť by to znamenalo niekoľko rokov späť a masívne zvýšenie výdavkov v radoch stoviek miliónov na strane štátnej a verejnej správy. Znamenalo by to návrat k manuálnym procesom a papierovej forme, dostali by sme sa do naspäť do doby papierovej.

 

Právny systém by síce kvôli výpadku musel zo zákona predĺžiť lehoty na odvolania, no pre úrady by to znamenalo obrovský administratívny chaos pri ručnom preverovaní včasnosti podaní. Dopadom pre občana by bola strata jednoduchého a centralizovaného elektronického styku so štátom, čím by sa občan vrátil k osobným návštevám úradov a komunikácia so štátom by tak bola opäť len listinná.

 

 

Technologické základy portálu vznikli pred viac ako pätnástimi rokmi (2008-2010) a dnes už nezodpovedajú súčasným nárokom na výkon, bezpečnosť a spoľahlivosť.

Portál slovensko.sk spracúva ročne desiatky miliónov elektronických podaní a rozhodnutí a zabezpečuje komunikáciu medzi tisíckami informačných systémov verejnej správy. Prevádzka na zastaranej infraštruktúre pritom predstavuje rastúce riziko výpadkov a obmedzenia dostupnosti služieb, cez ktoré preteká ročne približne 173 miliónov dopytov.

Investícia do modernizácie preto nie je o rozširovaní systému, ale o nevyhnutnej obnove a stabilizácii jeho fungovania. Cieľom je zabezpečiť, aby služby štátu zostali dostupné, spoľahlivé a bezpečné aj v nasledujúcich rokoch.

Bez tejto obnovy by hrozilo výrazné zníženie dostupnosti elektronických služieb štátu, čo by mohlo ovplyvniť doručovanie úradných správ, komunikáciu s úradmi aj fungovanie podnikateľského prostredia.

Projekt je zameraný najmä na modernizáciu technologického „jadra“ portálu, teda infraštruktúry, ktorá zabezpečuje jeho spoľahlivé fungovanie na pozadí – nie na zmeny, ktoré sú okamžite viditeľné na používateľskom rozhraní.

Modernizácia zahŕňa výmenu zastaranej infraštruktúry, zvýšenie výkonu systémov, posilnenie kybernetickej bezpečnosti a zlepšenie správy dát.

Pre používateľa to znamená najmä vyššiu spoľahlivosť a bezpečnosť služieb. Elektronické podania budú spracované bez výpadkov, doručovanie správ bude stabilné a citlivé údaje budú lepšie chránené.

Ide o investíciu do stability a bezpečnosti systému, ktorá je nevyhnutná na to, aby elektronické služby štátu mohli dlhodobo fungovať spoľahlivo a bez obmedzení.

Portál slovensko.sk nie je bežná webová stránka, ale komplexná digitálna platforma, ktorá zabezpečuje komunikáciu medzi tisíckami inštitúcií verejnej správy – od ministerstiev, cez úrady a bezpečnostné zložky až po mestá a obce.

Modernizácia takéhoto systému je technicky aj organizačne náročný proces. Zahŕňa postupný prechod zo starých technológií na nové riešenia, pričom je nevyhnutné zabezpečiť kompatibilitu medzi systémami a zároveň udržať ich plne funkčné počas celej migrácie. To znamená, že určitý čas musia paralelne fungovať pôvodné aj nové riešenia, aby nedošlo k narušeniu služieb štátu.

Celkové náklady nepredstavujú len vývoj softvéru a obstaranie hardvéru, ale aj investície do kybernetickej bezpečnosti, ochrany osobných údajov, moderných dátových infraštruktúr a dlhodobej technickej podpory a prevádzky.

Cieľom je zabezpečiť spoľahlivý, bezpečný a stabilný systém. Hľadanie najlacnejších riešení pri kritickej infraštruktúre by mohlo zvýšiť riziko výpadkov alebo bezpečnostných incidentov, čo by malo priamy dopad na služby pre občanov a podnikateľov.

Verejné obstarávanie projektov súvisiacich s portálom slovensko.sk prebieha v súlade s platnou legislatívou a podlieha kontrole príslušných orgánov.

Niektoré časti obstarávania sú realizované v osobitnom režime z dôvodu ochrany bezpečnosti štátu a kritickej infraštruktúry. Systémy, ktoré zabezpečujú elektronickú komunikáciu občanov a firiem so štátom, spracúvajú citlivé údaje a sú častým cieľom kybernetických útokov.

Z tohto dôvodu nie je možné zverejňovať všetky technické detaily – napríklad konkrétne architektonické riešenia, bezpečnostné opatrenia alebo presné parametre infraštruktúry. Zverejnenie takýchto informácií by mohlo oslabiť bezpečnosť systémov.

Zároveň platí, že v rozsahu, ktorý zákon umožňuje, sú informácie sprístupňované verejnosti. Po ukončení relevantných fáz obstarávania budú ďalšie údaje komunikované transparentne a v súlade s legislatívou.

Technický stav kľúčových častí systému bol v uplynulom období predmetom odborných posudkov a analýz, na ktorých sa podieľali nezávislí súdni znalci a IT experti. Tie poukazujú na vysoké a neakceptovateľné riziko zlyhania pri dlhodobom pokračovaní prevádzky bez zásadnej modernizácie.

Ide najmä o zastaranie softwareových riešení a technologickej infraštruktúry, ktorá je dlhodobo vystavená vysokému zaťaženiu a zároveň musí spĺňať čoraz prísnejšie požiadavky na bezpečnosť a dostupnosť.

Navrhovaná investícia preto nie je otázkou politického rozhodnutia, ale nevyhnutnej modernizácie. Ide o zásah, ktorý bolo potrebné realizovať už skôr a ktorý sa v čase postupne odkladal, čím sa dnes dostávame do situácie zvýšeného rizika výpadkov až možného kolapsu ÚPVS.

Cieľom projektu je toto riziko znížiť a zabezpečiť nepretržité fungovanie elektronických služieb štátu. Odkladanie modernizácie by mohlo mať priamy dopad na dostupnosť služieb pre občanov a podnikateľov.

Ústredný portál verejnej správy (ÚPVS) predstavuje centrálny integračný uzol a základný pilier štátnej e-Government infraštruktúry na Slovensku, ktorého portál slovensko.sk je súčasťou. Zriadený bol zákonom č. 305/2013 Z. z. o e-Governmente. Tento zákon definuje kľúčový princíp, na ktorom je celý systém postavený: elektronický výkon verejnej moci je právne plne rovnocenný s klasickým papierovým úradným postupom.

Národná agentúra pre sieťové a elektronické služby (NASES) zabezpečuje jeho technickú prevádzku, stabilitu a kybernetickú bezpečnosť.

Základom komunikácie cez ÚPVS je Modul elektronického doručovania a modul elektronických schránok. V module elektronických schránok má každý dospelý občan SR a každá registrovaná entita automaticky zriadenú oficiálnu štátnu schránku. Prístup k nej a povinnosti sa však striktne delia podľa právneho statusu:
 

  • Právnické osoby (Firmy): Pre subjekty zapísané v Obchodnom registri (napr. s.r.o., a.s.) je aktivácia schránky na doručovanie povinná priamo zo zákona. Štát voči nim uplatňuje výhradne digitálny výkon moci a zasiela im všetky úradné rozhodnutia elektronicky. Právnické osoby sú povinné tieto schránky monitorovať.
     
  • Fyzické osoby (Občania a nepodnikatelia): Pre bežných občanov je komunikácia cez slovensko.sk dobrovoľná. Ak si občan schránku sám neaktivuje na doručovanie, štát s ním komunikuje klasickou papierovou formou.

Pre situácie, kedy úrady odosielajú hromadné rozhodnutia (napr. daňové výmery) a časť adresátov nemá elektronickú schránku aktívnu, NASES prevádzkuje službu Centrálne úradné doručovanie (CÚD). Systém na pozadí automaticky overí stav schránky adresáta. Ak schránka nie je aktívna, digitálny dokument sa presmeruje do centrálneho tlačového strediska, kde sa strojovo vytlačí, zabalí do papierovej obálky a doručí prostredníctvom Slovenskej pošty. Úrad tak celú agendu odosiela jednotne z jedného rozhrania.

Pri využívaní ÚPVS je nevyhnutné rešpektovať prísne procesnoprávne pravidlá, ktoré majú priamy dopad na lehoty a financie:

Fikcia doručenia: Pri zaslaní úradného rozhodnutia „do vlastných rúk“ do elektronickej schránky začína plynúť zákonná 15-dňová úložná lehota. Ak počas nej používateľ nepotvrdí elektronickú doručenku, posledný 15. deň sa správa považuje za doručenú. Právne účinky a lehoty (napr. na odvolanie či splatnosť) začínajú plynúť bez ohľadu na to, či používateľ správu reálne otvoril a prečítal.

 

  • Kvalifikovaným elektronický podpis (KEP): Každé oficiálne podanie smerom k úradu musí byť autorizované prostredníctvom čipu na eID karte. Tento úkon vygeneruje KEP, ktorý má v zmysle platnej legislatívy rovnakú právnu váhu ako vlastnoručný, notársky overený podpis na papierovom dokumente.
     
  • Finančné stimuly a ich limity: Elektronické podania realizované cez ústredný portál sú legislatívne motivované 50 % zľavou zo správnych a súdnych poplatkov. Zákon však stanovuje ochranný strop pre štátny rozpočet, kedy maximálna výška zľavy nesmie presiahnuť 70 eur v rámci jedného úkonu. Pri poplatkoch nad rámec tohto limitu sa od pôvodnej sumy odpočítava iba fixných 70 eur.
     
  • Princíp „Jedenkrát a dosť“: Na základe legislatívnych opatrení proti byrokracii sú integrované úrady povinné overovať si existujúce údaje o občanoch a firmách (napríklad výpisy z listov vlastníctva, trestného či obchodného registra) priamo cez backendové systémy. Úradník stráca zákonné právo vyžadovať tieto fyzické výpisy od občana, ak sa už nachádzajú v štátnych registroch.