The CCV Times 2011

ãíslo 2/2011 | roãník 3 The CCV Times | Noviny pro pﬁíznivce softwarov˘ch ﬁe‰ení vydávané spoleãností CCV Informaãní systémy ROK 2010 BYL PRO ELEKTRONICKÁ PODÁNÍ DO REGISTRÒ ZLOMOV¯ Názory na pﬁínosy a dal‰í rozvoj informaãních technologií ve státní správû pﬁiná‰í rozhovor s Janem ·kerlem, kter˘ ve spoleãnosti CCV Informaãní systémy vede divizi eGovernment se zodpovûdností za projekty elektronické komunikace úﬁadÛ s veﬁejností. Co vám poslední dobou nejvíce udûlalo radost? Velmi pﬁíjemnou událostí pro mne byla náv‰tûva zástupcÛ Ministerstva zemûdûlství Moldávie, kteﬁí se pﬁijeli podívat na ná‰ Registr vinic. Moldav‰tí kolegové mûli spoustu vûcn˘ch dotazÛ jak na na‰e ãeské úﬁedníky, tak na nás jako v˘vojáﬁe. To co se dozvûdûli a co pﬁi praktick˘ch ukázkách uvidûli dle jejich vlastních slov pﬁekonalo oãekávání. Dále bych rád zmínil velmi dobrou spolupráci s úﬁedníky z ﬁad státních kontrolních a dozorov˘ch orgánÛ, pro nûÏ vytváﬁíme softwarová ﬁe‰ení. Jsou to zpravidla ‰piãkoví specialisté na odbornou a legislativní problematiku, coÏ je úplnû jin˘ svût neÏ na‰e „jedniãky a nuly“. Jedna z inspektorek Státní zemûdûlské a potravinové inspekce to hodnotila slovy, Ïe „s vámi se dá velmi dobﬁe domluvit a ty programy potom skuteãnû pomáhají“. To nejvíc potû‰í. Udûlala vám stejnou radost také ãísla a ukazatele? Urãitû ano. Radost jsem mûl z v˘sledkÛ statistiky pouÏívání na‰ich registrÛ farmáﬁskou veﬁejností. Zejména vinohradníci a vinaﬁi jsou skupina, které pomûrnû dlouho trvá, neÏ se „rozk˘ve“ k pouÏívání nûjaké novinky. Rok 2010 byl zﬁejmû zlomov˘ a poãty elektronick˘ch podání do registrÛ pﬁekonaly pﬁedchozí období nûkolikanásobnû. O tom, Ïe jsme se pﬁenesli pﬁes poãáteãní nedÛvûru, mluví jednak poãty jednotliv˘ch podání, v˘sledky anket, které pravidelnû mezi farmáﬁi provádíme a v neposlední ﬁadû spokojenost a úbytek vytíÏení na stranû úﬁedníkÛ. UvaÏme, Ïe pouze 18% zásob vína bylo vloni hlá‰eno postaru prostﬁednictvím papírov˘ch formuláﬁÛ. Vedoucí inspektor Registru vinic mi dokonce poslal fotografii jejich kanceláﬁe, která jiÏ není zavalena papírov˘mi podáními jako dﬁíve. Takové chvíle ukazují smysl na‰í práce. Jak vlastnû hodnotíte rok 2010 z hlediska rozvoje IT ve státní správû v âR? Rok 2010 byl rokem volebním, coÏ se odrazilo na praktickém naplÀování vize Smart Administration v âR. BohuÏel negativnû. Téma eGovernmentu je dle mého názoru nepolitické a v teoretické rovinû to také kaÏd˘ uznává. To, Ïe zv˘‰ení efektivity v˘konu veﬁejné správy je zásadní pro na‰i konkurenceschopnost, lze najít v programovém prohlá‰ení minulé i souãasné vlády. Praxe je bohuÏel taková, RNDr. Jan ·kerle (nar. 1965) je ﬁeditelem divize CCV eGovernment, v jejímÏ ãele pÛsobí od roku 2005. Má zku‰enosti s vedením rozsáhl˘ch projektÛ eGovernmentu a je odborníkem na elektronickou v˘mûnu dat v systémech státní správy. Je spolupracovníkem ICT Unie a pÛsobí v Klubu ICTU, kde spolupracuje na pﬁípravû poziãních materiálÛ tohoto oborového svazu prÛmyslu informaãních technologií. Práci ve spoleãnosti CCV Informaãní systémy zahájil pﬁed 13 lety, kdyÏ nastoupil do jako vedoucí projektu se zamûﬁením na spotﬁební druÏstva. V roce 2006 stál jako vedoucí projektu u zrodu ﬁe‰ení Portálu farmáﬁe ministerstva zemûdûlství. Své dosavadní zku‰enosti vyuÏívá také jako ministerstvem vnitra jmenovan˘ hodnotitel IOP projektÛ financovan˘ch EU. Je absolventem Pﬁírodovûdecké fakulty Masarykovy univerzity a má doktorát v oboru matematika. Mezi jeho záliby patﬁí jazzová a rocková hudba, cestování a amatérsky se vûnuje vinohradnictví. Je Ïenat˘ a má tﬁi dûti. Ïe rozvoj eGovernmentu u nás v roce 2010 zamrzl a ztratil podporu. Stranické síly neodolaly lákání a celé téma se stalo nástrojem pﬁi politickém boji, bez ohledu na teoretická prohlá‰ení a proklamace. Svûdãí o tom aktuální stav projektÛ Informaãního systému základních registrÛ nebo negativní mediální kampanû ohlednû ICT ve státní správû. Jaké priority tedy vidíte letos? V obecnûj‰í rovinû bych si pﬁál, aby docházelo k vût‰ímu oÏivení, zkrátka aby panáãek Egon, maskot eGovernmentu, pﬁestal chﬁadnout a zaãal opût prospívat. V konkrétnûj‰í rovinû bych si pﬁál, abychom v âR stihli plánovan˘ termín spu‰tûní Základních registrÛ v polovinû roku 2012. Souãasné odsunutí témat eGovernmentu na slepou kolej znepokojuje i ICT Unii, jejímÏ jsme ãlenem. Spolu s kolegy z klubu ICTU hledáme zpÛsoby, jak vûci opût rozpohybovat. Je tﬁeba pﬁesvûdãit politiky, Ïe eGovernment je apolitická, technická záleÏitost, která pﬁinese prospûch v‰em. Uvidíme, jak k tomu pﬁispûl 14. roãník konference Internet ve státní správû, kde byl premiér a dal‰í politické ‰piãky âR. Samozﬁejmû je to o penûzích, které se se‰krtaly. „Zatímco na jih jezdím v zimû, v létû je mi lépe na severu,“ ﬁíká Honza k dovolené na Islandu. LOGISTICKÉ CENTRUM ZKD SU·ICE (dokonãení ze strany 1) frekvenãní terminály Motorola MC3190-G. Jedná se o terminál „pistolového“ provedení, kter˘ je díky nízké hmotnosti a odolnosti oblíben˘ mezi skladov˘mi operátory. Barevn˘ dotykov˘ displej s rozli‰ením 320x320 bodÛ je dobﬁe ãiteln˘ za v‰ech bûÏn˘ch podmínek okolního osvûtlení. Tisk ‰títkÛ, potisk paletov˘ch etiket a kartónÛ bude zaji‰tûn pomocí klasick˘ch ãi wi-fi pﬁenosn˘ch tiskáren Zebra. Samozﬁejmostí je také samotné pokrytí skladové haly a skladov˘ch ploch wi-fi signálem. Souãástí strana 2 dodávky tak bude zamûﬁení skladov˘ch ploch a anal˘za skladov˘ch ploch pro umístûní jednotliv˘ch antén. Moderní logistické centrum s kvalitním dodavatelsk˘m servisem Pﬁíprava a zahájení modernizace velkoobchodu v Su‰ici probíhaly v prÛbûhu roku 2010 s cílem vytvoﬁit moderní logisti cké centrum, které bude zásobovat více jak 400 prodejen potravináﬁsk˘m sortimentem a zboÏím ProtoÏe jste ministerstvem vnitra jmenovan˘m hodnotitelem IOP projektÛ, jaké nejãastûj‰í chyby pﬁedkladatelé podle vás opakují? Nejãastûji hodnotím projekty, kde o finanãní prostﬁedky z Integrovaného operaãního programu Ïádají orgány státní správy nebo samosprávy. Od tûch velk˘ch na úrovni ministerstva, aÏ po ty malé na úrovni obce. Rozhodnû neplatí úmûra – ãím vût‰í úﬁad tím lépe pﬁipravená Ïádost. ÎadatelÛm se vyplatí investovat do profesionální firmy, která s pﬁípravou Ïádosti pomÛÏe. Je to v˘hodné ãasovû i finanãnû. Je bûÏné, Ïe nekvalitnû pﬁipravená Ïádost musí b˘t i nûkolikrát vrácena k doplnûní a upﬁesnûní. Pokud Ïádost pﬁipravují profesionálové, je toto riziko minimální. Nejvût‰í chybou je v‰ak podle mne nepodat Ïádost vÛbec. Pomûrnû ãasto se potkáváme s orgány státní správy, které ﬁe‰í problémy z oblasti ICT a vÛbec neví, Ïe je moÏno sáhnout si na finanãní zdroje z Integrovaného operaãního programu. V konkrétním pﬁípadû napﬁíklad ‰lo o napojování spisov˘ch sluÏeb na datové schránky, kdy nûkolik „úﬁadÛ“ naprosto ignorovalo pﬁíslu‰nou v˘zvu ministerstva vnitra. V této souvislosti mne napadá staré rãení roz‰íﬁené mezi branci: „…voják se stará – voják má!...“ Jaké nejvût‰í projekty za uplynul˘ rok si vá‰ realizaãní t˘m pﬁipsal na své konto? Za zmínku jistû stojí zcela nové agendy pro kontrolní a dozorové orgány v âR: registrace osob zab˘vajících se rostlinn˘mi komoditami a registrace hnojiv ve správním ﬁízení. Po technické stránce to znamenalo vybudování dvou zcela nov˘ch registrÛ v technologii JAVA. Dále bylo zajímavé ﬁe‰ení poÏadavku inspektorÛ Státní rostlinolékaﬁské správy, kteﬁí potﬁebovali vybudovat aplikaci pro podporu práce v terénu v podmínkách bez pﬁipojení k internetu. V‰echna data se musí automaticky synchronizovat, jakmile se internet stane dostupn˘m. Tento off-line klient musí umoÏnit obsluze takov˘ komfort, jako by byli prakticky stále on-line. V˘sledné ﬁe‰ení inspektorÛm vyhovuje a umoÏÀuje jim pracovat kdekoliv. Zajímavá zku‰enost byla práce pro zahraniãního klienta. Slovenské Ministerstvo pôdohospodárstva a rozvoja vidieka u nás objednalo anal˘zu vybudování speciálních denní potﬁeby. Zadavatel hodnotila posuzoval ve v˘bûrovém ﬁízení kromû vítûzného ﬁe‰ení od CCV Informaãní systémy také dal‰í nabídky nejv˘znamnûj‰ích specializovan˘ch dodavatelÛ WMS ﬁe‰ení. Vzhledem k nárÛstu kapacity skladu a objemu manipulovaného zboÏí dojde ke zv˘‰ení obratu modernizovaného velkoobchodního skladu na takﬁka jednu miliardu korun, coÏ bude znamenat i vytvoﬁení nov˘ch pracovních míst v Su‰ici. Cílená a systémovû ﬁízená organizace skladu navíc zrychlí pﬁípravu objednávek a sníÏí ãas potﬁebn˘ na jejich realizaci, ãímÏ dojde ke zkvalitnûní a zefektivnûní dodavatelského servisu. Cel˘ proces modernizace bude dokonãen v prÛbûhu leto‰ního roku. -kmr- registrÛ na Slovensku. Za touto objednávkou stály vztahy ãesk˘ch a slovensk˘ch úﬁedníkÛ. Na‰i uÏivatelé se sv˘m slovensk˘m kolegÛm pochlubili s podporou pro svou práci a druhou stranu to velmi zaujalo. Práce byla velmi inspirativní i pro mne. Jestlipak ãtenáﬁi vûdí, co ãesky znamená slovenské slovo „prieãinok“? Napovím, Ïe jde o naprosto bûÏn˘ termín z oblasti ICT. Jak˘ch dal‰ích nov˘ch sluÏeb a úprav se uÏivatelé doãkali? Kromû budování nov˘ch aplikací a registrÛ jsme samozﬁejmû rozvíjeli i ty jiÏ existující. Vinohradnická a vinaﬁská veﬁejnost si prostﬁednictvím Svazu vinaﬁÛ âR vyÏádala dal‰í formuláﬁe pro elektronická podávání. Za úspûch povaÏuji, Ïe se spolu s právníky z Ministerstva zemûdûlství âR podaﬁilo odstranit povinnost elektronického podpisu u tûchto podání. Farmáﬁi vnímali elektronické podepisování jako velkou bariéru. Musím se pochlubit i vznikem nového internetového portálu pro veﬁejnost, na kterém je moÏné ovûﬁit zatﬁídûní vína – www.puvodvina.cz. Tento portál veﬁejnosti v âeské televizi pﬁedstavil ministr zemûdûlství a má jistû zajímavou perspektivu rozvoje. Jaké nové produkty v produktovém portfoliu byste zdÛraznil? Jako Gold Partner na‰e divize produktovû nejvíce spolupracuje s Oracle, ale zamûﬁil bych se více na vlastní ﬁe‰ení. Jak uÏ jsem zmiÀoval v˘‰e, na‰e portfolio se roz‰íﬁilo o Registr státní správy, kter˘ podporuje procesy správního ﬁízení – po technické stránce jde o technologii JAVA a objektovou architekturu. Do té doby byla v‰echna na‰e ﬁe‰ení relaãní. Zmûna v˘robní technologie byla nezbytná pro zv˘‰ení efektivity na‰í v˘roby a umoÏÀuje klást ty nejvy‰‰í nároky na kvalitu. Objektov˘ pﬁístup jsme rovnûÏ zvolili u off-line klienta pro inspektory v terénu. Na‰e portfolio se tedy roz‰íﬁilo o podporu práce s registry bez nutnosti b˘t neustále on-line. Za produkt lze povaÏovat i na‰e pojetí v˘voje, agilní v˘vojovou metodiku SCRUM. Díky ní se nám daﬁí uÏivatele co nejvíce „zatáhnout“ do procesu v˘voje SW a minimalizovat tak ztráty, které zpravidla zpÛsobuje komunikaãní ‰um mezi v˘vojáﬁi a budoucími uÏivateli. Tuto v˘vojovou metodiku jsme v uplynulém roce na objednávku nûkolikrát ‰kolili a pomáhali nasadit do jin˘ch softwarov˘ch firem. A máme prostor na poslední otázku. Na co byste rád odpovûdûl? MoÏná bych se sám sebe zeptal, co mû v poslední dobû pﬁekvapilo. Pﬁekvapením pro mne bylo, co jsem na vlastní oãi uvidûl pﬁi mé leto‰ní náv‰tûvû Egypta. Turistické resorty a hotelové komplexy jsou zlatou klecí, kde si neudûláte pﬁedstavu, jak Ïijí bûÏní obyva telé. Pár krokÛ odtud najdete nefal‰ovan˘ stﬁedovûk, ulice bez dláÏdûní a bez kanalizace, Ïebrající dûti a hlavnû hodnû opravdové bídy. Polovina z 80 milionÛ obyvatel je negramotn˘ch, do ‰koly chodí jen zlomek dûtí. Proto jsem velmi pozornû sledoval události v Egyptû, které zaãaly pﬁesnû den po mém návratu odtud. No, a to mû opravdu pﬁekvapilo. -onr- MODERNÍ BEZPEâNOSTNÍ TRENDY V EDI KOMUNIKACI Elektronick˘ podpis dnes pﬁedstavuje jiÏ zcela bûÏn˘ a ovûﬁen˘ nástroj elektronické komunikace, kter˘ slouÏí k zaji‰tûní autenticity a integrity elektronické zprávy, tj. k ovûﬁení a garanci zdroje, ze kterého zpráva pochází, a zda nebyla pozmûnûna. Pﬁekotn˘ v˘voj v oblasti informaãních technologií zpÛsobil, Ïe doposud pouÏívané metody zabezpeãení jiÏ stoprocentnû negarantují v‰echny vlastnosti, které jsou na moderní systémy kladeny. Doposud podporovan˘ bezpeãností standard SHA1 se jiÏ stal teoreticky prolomiteln˘m a protoÏe elektronicky se dnes vymûÀuje celá ﬁada citliv˘ch dat, do‰lo k jeho nahrazení novûj‰í a bezpeãnûj‰í technologií. Jak funguje elektronick˘ podpis? Pomocí algoritmu se vytvoﬁí ﬁetûzec znakÛ tzv. hash funkce, která je následnû podepsána (ve skuteãnosti za‰ifrována) privátním klíãem odesílatele. Pﬁi validaci se naopak pouÏívá veﬁejn˘ klíã, kter˘ dokáÏe data roz‰ifrovat a ovûﬁit, zda byla podepsána privátním klíãem odesílatele. Aby byl elektronick˘ podpis dÛvûryhodn˘ a uznateln˘, je nutno pﬁi podepisování pouÏít kvalifikovan˘ certifikát, coÏ je zpráva podepsaná certifikaãní autoritou, která obsahuje informace t˘kající se odesílatele, jako je jméno, název organizace, Iâ apod. a zaruãuje, Ïe jsou tyto údaje správné. PÛvodní ‰ifrovací algoritmus SHA-1 dnes jiÏ nestaãí Délka hashovací funkce, kterou vyuÏíval algoritmus SHA-1, byla 160 bitÛ. Aãkoliv zatím, dle dostupn˘ch zdrojÛ, nedo‰lo k jejímu prolomení, je to dle pﬁedních kryptografick˘ch odborníkÛ jiÏ v dosahu v˘poãetních moÏností. Nûkteﬁí kryptoanalytici dokonce jiÏ neoficiálnû informovali, Ïe se jim podaﬁilo hash vytvoﬁen˘ pomocí SHA-1 prolomit, coÏ by v praxi znamenalo, Ïe lze elektronick˘ podpis zaloÏen˘ na tomto algoritmu zneuÏít. Proto se v Evropû i u nás zaãaly prosazovat bezpeãnûj‰í hashovací algoritmy z rodiny SHA-2. Tyto algoritmy mají del‰í v˘stup (224-512 bitÛ), jsou bezpeãnûj‰í a zatím u nich nebyla nalezena slabina. Od 1. 1. 2010 jsou tyto algoritmy vyÏadovány i Ministerstvem vnitra âR v souladu se smûrnicí EU. VyuÏití SHA-2 pﬁi EDI komunikaci V EDI komunikaci se elektronick˘ podpis pouÏívá jiÏ dlouho, proto není nástup algoritmÛ z rodiny SHA-2 Ïádné pﬁekvapení. V‰ichni v˘znamní poskytovatelé EDI sluÏeb podporují algoritmy SHA-2 a otestovali si vzájemnou kompatibilitu ﬁe‰ení pﬁi testech jiÏ pﬁed pomûrnû dlouhou dobou. Proto také nenastaly Ïádné komplikace pﬁi nástupu del‰ích certifikátÛ vystaven˘ch s hashovací funkcí SHA-2. Moderní EDI systémy v kombinaci s certifikáty certifikaãních autorit garantují, Ïe zabezpeãení dat odpovídá v‰em poÏadavkÛm a jsou eliminovány bezpeãnostní hrozby. Spoleãnû s vyuÏitím ãasov˘ch razítek pak EDI ﬁe‰ení umoÏÀují zachovat elektronická data v dÛvûryhodné podobû prakticky po neomezenû dlouhou dobu. Jakub Lamaã Copyright © 2011 CCV Informaãní systémy

The CCV Times 2011 | Page 2