Zavedenie služieb Platform as a Service

Kód ITMS 2014+:311071Q805
Kod výzvy: OPII-2018/7/12-NP
Termín realizácie projektu: 12/2020 – 10/2023
Termín ukončenia podporných aktivít: 12/2023
Výška NFP:18 955 494,60 EUR s DPH
Dátum podpisu zmluvy o poskytnutí NFP: 12.2018
Miesto realizácie: celá SR
Prijímateľ: Ministerstvo vnútra SR, Pribinova 2, 812 72 Bratislava

Dodávateľ:

• InterWay, a.s. pre projekt Zavedenie služieb Platform as a Service – časť 1  
• MICROCOMP - Computersystém s r.o. pre projekt Zavedenie služieb Platform as a Service – časť PaaS mail  
• InterWay, a.s. pre projekt Zavedenie služieb Hardware Secure Module (HSM) as a Service
• Služby centrálneho manažmentu kľúčov a transparentného šifrovania – služby vládneho Cloudu

Operačný program: Integrovaná infraštruktúra spolufinancovaný z Európskeho fondu regionálneho rozvoja
Informácie o Operačnom programe Integrovaná infraštruktúra 2014 -2020 na www.opii.gov.sk
Prioritná os: 7 Informačná spoločnosť
Investičná priorita: 2c/ Posilnenie aplikácií IKT v rámci elektronickej verejnej správy, elektronického vzdelávania, elektronickej inklúzie, elektronickej kultúry a elektronického zdravotníctva
Špecifický cieľ: 7.8Racionalizácia prevádzky informačných systémov pomocou eGovernment cloudu

 Ciele projektu: 

Ministerstvo vnútra SR je správcom a prevádzkovateľom ISVS vládneho cloudu, ktorého súčasťou v cieľovom riešení bude poskytovanie trojice služieb IaaS, PaaS a SaaS. Tento projekt sa zameriava na vybudovanie funkcionality a modulu predmetného ISVS, ktorý bude dodávať funkcionalitu PaaS.

Projekt sa zameriava na vybudovanie systému, ktorý:

• rozšíri vládny cloud o služby typu Platform as a Service;
• zavedie súčasné postupy a trendy (devops a governance) do riadenia a prevádzky PaaS vládneho cloudu, rozšíri v súčasnosti poskytované služby Infrastructure as a Servise (IaaS) súvisiace s PaaS;
• bude poskytovať predpripravené centrálne komponenty na využitie pre iné ISVS;
• poskytne novobudované Exchange služby, ktoré predstavujú komplexné  transparentné poskytovanie služieb  Exchange, kde sú pre odberateľa služby zriadené emailové schránky v multitenant režime. K dispozícii bude štandardná funkcionalita MS Exchange, pričom hlavnú administráciu na úrovni PaaS platformy bude zabezpečovať prevádzkovateľ cloudu, a administráciu na úrovni tenanta bude zabezpečovať oprávnená osoba zapojenej inštitúcie.

Projekt bude realizovaný v rámci týchto 5 aktivít:

1. analýza a dizajn – návrh a tvorba detailnej funkčnej špecifikácie; detailný návrh komponentov a nástrojov využívané v riešení;
2. implementácia – agilný vývoj a nasadenie čiastkových riešení; Proof of Concept Paas natívnej platformy;
3. nákup HW a SW – nákup licencií a potrebného SW;
4. nasadenie – nasadenie a prechod do plnej produkčnej prevádzky;
5. testovanie – testovanie jednotlivých modulov počas agilného vývoja; overovanie a testovanie krabicových riešení.

Používanie navrhovanej PaaS platformy prináša pre zákazníkov nasledovné výhody:

• centralizácia funkcií správy prostredia, aplikačnej infraštruktúry a správy softvérových licencií umožní realizovať úspory z rozsahu a pre odberateľov zjednoduší proces vývoja a správy ich aplikácií;
• zrýchlenie vývoja vďaka prostrediam pre vývoj a testovanie, ktoré sú dostupné vo veľmi krátkom čase;
• flexibilita škálovania cez zdieľanie SW prostriedkov a ich prideľovanie podľa potreby;
• stabilita a zlacnenie prevádzky vďaka novým postupy ako DevOps s podporou PaaS automatizácie.

Používanie navrhovaného multitenantného riešenia emailovej komunikácie prinesie odberateľovi služby nasledovné výhody:

• poskytuje používateľom prístup k mailu, kalendárom, kontaktom a úlohám z PC, prostredníctvom webu ako aj mobilných zariadení. Organizácie využívajúce službu multitenantný Exchange si ponechajú kontrolu nad službou email, ale nebudú zaťažené dennodennou administráciou hardvéru, operačného systému a samotného Exchange;
• riešenie umožniť službu Exchange pre celú štátnu správu, pričom predpokladaný počet používateľov je 100 000.

Zavedenie služieb Hardware Secure Module (HSM) as a Service – služby Vládneho cloudu:

Toto riešenie pozostáva z dvoch častí:

1. multitenantná služba HSM s priamym prístupom pre manažment kľúčov a PKI,
2. multitenantná služba HSM  s centrálnou službou Manažmentu kľúčov a transparentného šifrovania.

Hardware Secure Module (HSM) as a Service služba vládneho cloudu bude určená pre organizácie VS pre účely:

• migrácie existujúcich ISVS do vládneho cloudu,
• prípravy nových ISVS s využitím HSM služieb a transparentného šifrovania,
• podpory nových projektov a implementácie v prostredí Vládneho Cloudu s podporou služieb HSM,
• rozšírenia existujúcich ISVS o služby HSM a služby transparentného šifrovania.

Z pohľadu špecifického cieľa 7.8: Racionalizácia prevádzky informačných systémov pomocou eGovernment cloudu merateľných ukazovateľov sú pre tento projekt relevantné obidva parametre merateľných ukazovateľov:

• dodatočný počet inštitúcií štátnej správy zapojených do eGovernment cloudu s plánovanou cieľovou hodnotou 14;
• počet nasadených služieb typu IaaS a PaaS s plánovanou cieľovou hodnotou 12.