Základní registry - 2 měsíce provozu IS ORG Eva Vrbová ředitelka Odboru základních identifikátorů

2 Co ukázal seriál konferencí k ZR ?  Malé povědomí veřejnosti o významu nových identifikátorů ZIFO, AIFO …  ZIFO je bezvýznamový identifikátor pro interní potřebu IS ORG  Slouží pro účely odvozování AIFO dané osoby v agendách a vytváření vazeb mezi AIFO stejné osoby v IS ORG. Žádný AIS ZIFO nepoužívá.  Každý občan či cizinec má přiděleno jedno ZIFO

3 Co ukázal seriál konferencí k ZR ?  AIFO je bezvýznamový neveřejný identifikátor  Každá fyzická osoba v ČR (občan, cizinec) má pro každou agendu přiděleno samostatné AIFO  AIFO slouží pro interní potřebu konkrétní agendy (AIS) a uplatní se pouze pro přístup do ZR a získávání dat z jiných agend prostřednictvím internetu  Stávající identifikátory zůstávají v platnosti, ale jako běžné údaje v agendách  RČ, číslo pojištěnce, identifikátor MPSV apod.  Stávající identifikátory již nebudou předávány k propojování dat do prostředí internetu

4 A co na to Vladimír Renčín ?

5 Současný stav z pohledu provozu  Produkční IS ORG je provozován souběžně ve 2 datových centrech, technicky i prakticky je dořešeno přepínání lokalit pro případ výpadku služeb  Testovací IS ORG je provozován jako samostatný systém, poskytuje identické služby jako ORG produkční, slouží především vývojářům AIS (ale také ZR) k testování SW úprav před připojením k produkčnímu prostředí ZR  Provoz je dozorován z řídicího pracoviště, které je vybudováno přímo na ÚOOÚ  Vyřešen dohled na provoz systému v režimu 24/7  Existence smlouvy na podporu provozu s dodavatelem systému

6 Současný stav z hlediska plnění daty  Probíhá postupné generování AIFO v závislosti na tom, jak AIS získávají přístup do ZR  V produkčním prostředí jsou již zadány všechny skupiny a agendy, do nichž budou nově registrované AIS postupně zařazovány  K datu je v produkčním systému vygenerováno: ZIFOAIFONaplněno AIFO agend

7 Hodnocení provozu systému ORG Zobecnění získaných poznatků z dosavadního provozu:  Pro ÚOOÚ znamená provozování ORG zcela nové činnosti, které dosud nevykonával a se kterými se musel vyrovnat (ve smyslu správy a podpory provozu systému)  Na IS ORG jsou kladeny vysoké nároky na dostupnost služeb, neboť poskytování referenčních údajů ze strany ZR je podmíněno překlady AIFO v ORG  Probíhá průběžný sběr informací pro hodnotovou analýzu  Možnosti výstupů statistik z hodnotové analýzy (možné agregace dat v intervalu den, týden, měsíc, rok)

8 Nejvíce využívané služby IS ORG  Informace z produkčního systému za období od 1.7. do (uváděn počet správně odbavených požadavků) OperacePočet požadavků  Založení AIFO (včetně AIFO-PE)  Čtení AIFO (překlady AIFO)  Notifikace změn v ROB (vyhledání AIFO AIS dotčených změnou v ROB)  Spojení či rozdělení osoby (dohromady)0  Notifikace změn AIFO860

9 Bezpečnost dat jako trvalá nutnost  Provozování IS ORG ve 2 vzdálených datových centrech  Zálohovací systémy v každém DC  Použití speciálního kryptografického HW typu HSM  Diferencovaný přístup k systému prostřednictvím rolí  Šifrování dat v databázi (Oracle TDE)  Připravuje se dobudování lokality DC4 pro strategickou zálohu vybraných dat

10 DOTAZY ? Děkuji za pozornost. Eva Vrbová ředitelka Odboru základních identifikátorů, Úřad na ochranu osobních údajů