Kraj Vysočina rozšířil cloudové portfolio o systémy na správu požadavků a evidenci majetku

Kraj Vysočina je vyšší územně samosprávný celek, skládající se z pěti bývalých okresů (Havlíčkův Brod, Jihlava, Pelhřimov, Třebíč a Žďár nad Sázavou). V kraji je 704 obcí, z toho 15 s rozšířenou působností a 26 obcí s pověřeným obecním úřadem.  Kraj Vysočina se na základě poptávky po nových službách ze strany příspěvkových organizací rozhodl rozšířit služby Technologického centra Kraje Vysočina (TCK). Organizace v rámci průzkumu projevily zájem o aplikace pro správu požadavků, jejich řízení prostřednictvím workflow, evidenci a sledování IT aktiv HW a SW. Systémy ALVAO Service Desk a Asset Management splnily náročné požadavky a uspěly ve výběrovém řízení jako vítězné řešení.

“Nasazení Alvao Service Desk a Asset Management v privátním cloudu Kraje Vysočina je klíčový projekt, který i nás jako firmu posunul tímto směrem a dnes Alvao poskytujeme také formou SaaS. Jsme rádi, že jsme mohli pomoci Kraji Vysočina poskytovat lepší služby a je to inspirativní vzor pro ostatní kraje v ČR." komentuje projekt Jiří Janků, architekt řešení ALVAO. 

Společně s naším partnerem AUTOCONT jsme implementovali řešení, kdy byl kladen důraz na snadné ovládání aplikace, kterou si uživatelé rychle osvojí. Nová aplikace je dostupná z různých zařízení včetně tabletů a telefonů. Dalším klíčovým požadavkem byla nutnost celou aplikaci poskytovat formou služby (SaaS) pro všechny příspěvkové organizace kraje. Společně s tímto požadavek bylo nutné zajistit multitenantnost řešení – schopnost sdílet stejnou instanci aplikace s více subjekty. 

„Poskytovat SW formou SaaS v privátním cloudu všem příspěvkovým organizacím byla pro Kraj Vysočina velká výzva. Jde o technicky poměrně náročnou aktivitu obnášející prvky rozsáhlé systémové integrace. ALVAO bylo součástí velkého projektu a nutno říct, že šlo o jednoho z nejspolehlivějších SW partnerů.“ komentuje projekt Petr Pavlinec, vedoucí odboru informatiky Kraje Vysočina. 

Krajský úřad je zřizovatel desítky organizací a cílem bylo umožnit jim software využívat bez nutnosti mít vlastní servery nebo bez nutnosti si jej instalovat. Nová aplikace je integrována na IDM systém kraje umožňující centrální řízení oprávnění. Pro přihlašování do aplikace je využívána federace identit VysocinaID, která umožní uživateli použít jedno uživatelské jméno a heslo jako ve své domovské organizaci. 

„V projektu jsme implementovali celou řadu řešení od několika dodavatelů. Vedoucí projektu Jiří Sláma hrál v tomto projektu klíčovou roli. Zajistil, že vše bylo vyřešeno včas a v požadované kvalitě.“ hodnotí spolupráci Jaroslav Krotký, vedoucí oddělení správy databází a aplikací Kraje Vysočina. 

Zcela zásadní požadavek se týkal bezpečnosti. Součástí zakázky byla povinnost prověřit aplikaci penetračním testem zabezpečení podle standardu OWASP (Open Web Application Security Project). Během těchto testů se snaží útočník prolomit zabezpečení systému, aby získal nějaká data anebo shodit aplikaci. Nejprve anonymně, aniž by znal přihlašovací údaje do aplikace, a poté i s přihlášením. Testování provedli lidé z univerzity Tomáše Bati ve Zlíně. 

“Byla to pro nás velmi zajímavá zkušenost nechat systém takto intenzivně testovat. Na základě testu jsme aplikaci ještě lépe zabezpečili. Jsem rád, že naše aplikace v prostředí krajského úřadu úspěšně prošla penetračním testováním.” komentuje zkušenost Jiří Sláma, projektový manažer, ALVAO.  

Nezbytnou součástí výběrového řízení byl požadavek na certifikaci aplikace podle ITIL® 2011, možnost rozlišovat úrovně podpory na L1, L2 a L3 a současně zajistit bezpečnost informací. Požadováno bylo, aby aplikace byla koncipována jako webová s jednoduchým vstupováním požadavků a možností následného sledování stavu vyřízení jednotlivých požadavků, tvorbou statistik a SLA parametrů.  

Součástí projektu je také produkt Asset Management pro správu majetku a jeho technickou evidenci. Uživatelé se mohou snadno podívat na svůj svěřený majetek včetně SW licencí. Systém umožňuje kontrolu SW čistoty. Díky integraci na Service Desk je u jednotlivých zařízení vidět, které servisní úkony byly provedeny.  

„Kraj Vysočina je velmi náročný zákazník. Museli jsme splnit vysoké očekávání jak z hlediska funkčnosti, tak z hlediska bezpečnosti, dokumentace, zaškolení i ovládání aplikace. Jsme rádi, že zákazník je spokojen jak s dodaným řešením, tak s poskytnutými službami AUTOCONT a ALVAO.“ hodnotí spolupráci Jaroslav Dvořák, ředitel regionálního centra AUTOCONT. 

Petr Pavlinec vystoupil s přednáškou "Zkušenosti s budováním cloudového portfolia Kraje Vysočina" na konferenci ALVAO Inspiration Day 2021.