Štúdia uskutočniteľnosti Projektu WiFi4SK (WiFi pre všetkých).

Typ štúdie uskutočniteľnosti - štúdia zameraná na služby agendových informačných systémov

Marec 2018Tento dokument obsahuje x strán

Obsah

1 Základné informácie1.1 Prehľad1.2 Dôvod1.3 Rozsah1.4 Použité skratky a značky

2 Manažérske zhrnutie2.1 Motivácia2.2 Popis aktuálneho stavu2.2.1 Legislatíva 82.2.2 Architektúra 92.2.3 Prevádzka 102.3 Alternatívne riešenia2.3.1 Alternatíva A – „Názov“ 112.3.2 Alternatíva B – „Názov“ 122.4 Popis budúceho stavu2.4.1 Legislatíva 142.4.2 Architektúra 152.4.3 Prevádzka 252.4.4 Ekonomická analýza 26

Zoznam obrázkovObrázok 1 Ilustrácia rôznorodosti atribútov AP...........................................................................11Obrázok 2 Schematické zobrazenie AP a pripojených užívateľov..............................................17Obrázok 3 Architektúra informačných systémov v systéme AP..................................................18Obrázok 4 Jednouchý WiFi prístupový bod.................................................................................20Obrázok 5 Pokrytie WiFi signálom viacerých budov a exteriéru................................................21Obrázok 6 Prepojenie AP na existujúcu lokálnu počítačovú sieť................................................23Obrázok 7 Prepojenie WiFi prístupového bodu s bezpečnostnými kamerami............................24Obrázok 8 Schematické zobrazenie inštalácie sieťového zabezpečenia v AP.............................25

1

Zoznam tabuliekTabuľka 1 Skratky a značky 5Tabuľka 2 Porovnanie WiFi4EU a projektu WiFi4SK 6Tabuľka 3 Motivácia – budúci stav 7Tabuľka 4 Legislatíva – aktuálny stav 8Tabuľka 5 Biznis architektúra - aktuálny stav 9Tabuľka 6 Architektúra informačných systémov - aktuálny stav 9Tabuľka 7 Technologická architektúra - aktuálny stav 9Tabuľka 8 Bezpečnostná architektúra - aktuálny stav 9Tabuľka 9 Prevádzka - aktuálny stav 10Tabuľka 10 Legislatíva - budúci stav 14Tabuľka 11 Biznis architektúra – budúci stav 15Tabuľka 12 Architektúra informačných systémov - budúci stav 17Tabuľka 13 Technologická architektúra - budúci stav 20Tabuľka 14 Implementácia a migrácia 22Tabuľka 15 Bezpečnostná architektúra - budúci stav 23Tabuľka 16 Prevádzka - budúci stav 25Tabuľka 17 Ekonomická analýza - budúci stav 26

2

1 Základné informácie

1.1 Prehľad Štúdiu uskutočniteľnosti pre projekt WiFi4SK (v médiách komunikované aj ako „WiFi pre všetkých“) pripravil Úrad podpredsedu vlády SR pre investície a informatizáciu (ďalej len „UPPVII“), ktorý bude Poskytovateľom nenávratného finančného príspevku (ďalej len „NFP“). Žiadateľom NFP budú obce a mestá v Slovenskej republike a združenia miest a obcí, orgány štátnej správy, štátne podniky a organizácie zriadené orgánmi štátnej správy.

Projekt WiFi4SK nadväzuje na iniciatívu Európskej komisie (ďalej len „EK“) „Bezplatné Wi-Fi pre obyvateľov EÚ“ (ďalej len „WiFi4EU“), ktorej cieľom je priniesť „bezplatné pripojenia Wi-Fi pre občanov aj návštevníkov v parkoch, na námestiach, vo verejných budovách, knižniciach, zdravotných strediskách a múzeách všade v Európe“.

Informácie dostupné o rozsahu projektu EK v čase prípravy tejto štúdie hovoria o tom, že v každom z plánovaných 5. kôl projektu WiFi4EU bude rezervovaných pre Slovensko vždy len 15 poukážok (NFP do výšky 15.000 EUR) pre 15 rôznych obcí a dosiahnuť vyšší počet bude v konkurencii tisícov iných miest a obcí z celej EU veľmi obtiažne. Nenávratné finančné prostriedky EK totiž plánuje rozdeľovať na základe poradia, v ktorom budú predložené.

Základnou úlohou projektu WiFi4SK preto bude umožniť všetkým ostatným mestám a obciam v Slovenskej republike, ktoré nebudú z dôvodov obmedzených prostriedkov môcť čerpať NFP z EK v rámci projektu WiFi4EU, aby sa za rovnakým účelom (pokiaľ možno čo najidentickejším spôsobom), mohli uchádzať o NFP z PO7 OPII v rámci dopytovo-orientovanej výzvy v projekte WiFi4SK. Zároveň budú môcť v súlade s podmienkami poskytnutia príspevku projektu WiFi4SK požiadať o NFP aj iné štátne organizácie, ktoré budú môcť pokryť verejné miesta ako napríklad železničné stanice, zdravotné strediská, nemocnice a pod.

Prijímateľa/partnera dopytového projektu a dôvod jeho určenia

obce a mestá v Slovenskej republike, rozpočtové organizácie, príspevkové organizácie, štátne podniky, subjekty vykonávajúce hospodársku činnosť (t. j. podniky v zmysle čl. 107 Zmluvy o fungovaní EÚ bez ohľadu na právny status), záujmové združenie právnických osôb, ŽSR a operátori železničnej verejnej osobnej dopravy

Príslušnosť národného projektu k relevantnej časti PO7 OPII 7.1 Zvýšenie pokrytia širokopásmovým internetom / NGN

Indikatívna výška finančných prostriedkov určených na realizáciu jedného projektu Na realizáciu jedného projektu 15.000 EUR

Na celú výzvu momentálne plánovaných 10 mil. EUR

1.2 DôvodEurópska komisia na svojich oficiálnych stránkach (https://ec.europa.eu/digital-single-market/en/wifi4eu-bezplatne-wi-fi-pre-obyvatelov-eu) už viac ako rok komunikuje základné atribúty svojej pripravovanej iniciatívy WiFi4EU.

V súlade s oznámením Komisie zo 14. septembra 2016 (COM(2016)589) a s cieľom podporiť digitálnu integráciu by Európska únia (ďalej len „EÚ“) mala podporovať poskytovanie vysokokvalitného miestneho

3

bezdrôtového pripojenia, ktoré je bezplatné a bez diskriminačných podmienok, v miestnych strediskách verejného života vrátane vonkajších priestorov prístupných širokej verejnosti. Uvádza v nej, že EÚ chce prostredníctvom celkového rozpočtu 120 miliónov EUR v priebehu dvoch rokov zabezpečiť inštaláciu najmodernejších Wi-Fi zariadení v centrách spoločenského diania v 6 až 8 tisícoch komunít v celej EÚ.

Oprávnení žiadatelia v projekte WiFi4EU (obce a združenia obcí) sa budú môcť prostredníctvom online žiadosti uchádzať o poukážky, ktoré budú môcť v priebehu 1,5 roka použiť na financovanie vybavenia a inštalácie prístupových bodov WiFi (access point, AP). Príjemca bude najmenej 3 roky platiť za samotné pripojenie (poplatky za internet) a údržbu technického vybavenia (dĺžku udržateľnosti projektu EK zatiaľ nešpecifikovala). Predkladané projekty by sa mali zamerať na poskytnutie bezplatného pripojenia Wi-Fi v priestoroch, kde doteraz ešte žiadne podobné verejné či súkromné pripojenie nebolo. To znamená, že hotspoty WiFi4EU budú inštalované „napr. v parkoch, na námestiach, vo verejných budovách, verejných knižniciach, v nemocniciach, múzeách alebo na iných verejných priestranstvách, kde ešte neexistuje podobná možnosť bezplatného WiFi pripojenia“. EK plánuje splnenie tejto podmienky preverovať prostredníctvom dodávateľov, ktorí premerajú dostupnosť WiFi signálu pred montážou nového WiFi prístupového bodu.

Slovenská republika nemá žiadne rozhodujúce právomoci alebo nástroje ako WiFi4EU iniciatívu EK meniť, resp. usmerňovať tak aby medzi príjemcami NFP bolo čo najviac subjektov práve zo Slovenskej republiky. EK avizovala systém, ktorý zabezpečí rezerváciu minimálneho počtu poukážok pre jednu krajinu (15 v každom z 5 kôl). Tak isto aj maximálny počet prostriedkov použitých na jednu krajinu (max. 8% z celkového objemu prostriedkov v každom kole).

Práve realizáciou projektu WiFi4SK bude umožnené aj tým potenciálnym žiadateľom z radov miest a obcí SR, ktorým sa nepodarí získať prostriedky z iniciatívy WiFi4EU, aby realizovali pokrytie WiFi signálom pre svojich občanov a návštevníkov. Navyše oproti WiFi4EU umožní projekt WiFi4SK aby aj iné organizácie štátnej správy, štátne podniky a nimi riadené organizácie mohli byť oprávnenými žiadateľmi.

1.3 RozsahPredmetom štúdie je posúdenie všetkých aspektov, ktoré by umožnili čo najviac prispôsobiť podmienky dopytovo-orientovanej výzvy iniciatíve WiFi4EU. Nie je možné z prostriedkov PO7 OPII bez zmeny legislatívy (zákon o VO, zákon o EŠIF) a v krátkom čase, použiť rovnaký poukážkový model, aký má v pláne implementovať EK. Preto je nevyhnutné pri zohľadnení všetkých legislatívnych predpokladov pripraviť dopytovo-orientovanú výzvu. V nej sa oprávnení žiadatelia na rozdiel od WiFi4EU nebudú uchádzať o poukážky, ale budú predkladať žiadosti o nenávratný finančný príspevok (ďalej „ŽoNFP“) na základe výzvy v súlade zo systémom riadenia EŠIF, časť 2.4.2. a v súlade so zákonom č. 292/2014 Z. z. o príspevku poskytovanom z európskych štrukturálnych a investičných fondov a o zmene a doplnení niektorých zákonov.

Vo všetkých ostatných atribútoch bude z dôvodov maximálneho obmedzenia komplexity pre oprávnených žiadateľov, snaha stanoviť rovnaké podmienky v projekte WiFi4SK aké budú stanovené EK vo svojej iniciatíve WiFi4EU. Platí to najmä o výške príspevku, prevádzke, architektúre, technickom riešení, požadovaných parametroch zariadení, výbere dodávateľa atď.

1.4 Použité skratky a značkyTabuľka 1 Skratky a značky

Skratka / Značka VysvetlenieAP Prístupový bod WiFi (Access point)

EK Európska komisia

EŠIF Európske štrukturálne a investičné fondy

4

EÚ Európska únia

NFP nenávratný finančný príspevok

OPII Operačný program Integrovaná infraštruktúra

PO7 OPII Prioritná os 7 OPII

SSID Service Set Identifier, sieťové meno

UPPVII Úrad podpredsedu vlády SR pre investície a informatizáciu

WiFi4EU Iniciatíva EK „Bezplatné Wi-Fi pre obyvateľov EÚ“

WiFi4SK WiFi pre obyvateľov Slovenska alebo „WiFi pre všetkých“

ŽoNFP Žiadosť o nenávratný finančný príspevok

5

2 Manažérske zhrnutieAtribúty východiskovej iniciatívy WiFi4EU – BEZPLATNÉ Wi-Fi PRE EURÓPANOV.

Zverejnené v septembri 2016a. Poukážková schéma – pre obce – priestranstvá na ktorých nie je dostupne žiadne (ani

súkromné) pokrytie WiFi.

b. Online prihlasovací systém pre obce, úhrada nákladov až do výšky 100 % (15 tisíc EUR), príjemca bude najmenej 3 roky platiť za samotné pripojenie (poplatky za internet) a údržbu technického vybavenia.

c. Jednotná identifikácia WiFi sietí v celej EU, jednotný systém autentifikácie koncových používateľov.

d. Celkovo 120 miliónov EUR pre 6-8 tisíc miestnych komunít tým pre SR to nebude viac ako pár desiatok obcí – v každom kole 15 poukážok rezervovaných pre každý štát

e. Financie/vouchere len na HW zariadenia bude prerozdeľovať priamo EK "geograficky vyváženým spôsobom„

Podľa dodatočných informácii a. Uverejnenie prvej výzvy EU sa očakáva 2Q/2018 – spolu 5 kôl do konca roku 2020

b. Autentifikačný systém pre prihlasovanie do siete je EK ochotná zdieľať aj pre iné projekty (WiFi4SK).

c. S filtrovaním obsahu EK nepočíta, s monitoringom dostupnosti a výkonnosti áno.

d. Preukazovanie poskytovateľa služby – licencia, neexistencia štátnej pomoci podmienkou, minimálna kvalita internetu (zaplatí obec) pre prvé kolo nedefinovaná

e. Návrh rozpočtu vstúpil do účinnosti pre celú EÚ v 4Q/2017. Prijatie ročného pracovného programu NPE (zdroj financovania – Nástroj na prepájanie Európy) sa stihlo do konca roka 2017.

Tabuľka 2 Porovnanie WiFi4EU a projektu WiFi4SK

6

Cieľ: Pokryť verejné priestranstvá bezplatnou WiFi konektivitou

Plán EK spustiťWiFi4EU

Rozšíriť pozitívne efekty prostredníctvom OPII - WiFi4SK

Iniciatíva EUPoukážková schéma pre obceOčakávaná prvá výzva v 2Q/2018Priamo manažované EK Pre celú EUJednotné online riešenie

Dopytovo orientovaná výzva Bez potreby zmeny zákona o

VO Do 15.000 Eur žiadosť Viac oprávnených žiadateľov Každá žiadosť limitovaná na

jedno katastrálne územie

2.1 MotiváciaTabuľka 3 Motivácia – budúci stav

Súhrnný popis

Motivácia EÚ bola v Nariadení Európskeho Parlamentu a rady (EÚ) č. 2017/1953 z 25. októbra 2017 vyjadrená nasledovne: „Miestne bezdrôtové pripojenie, ktoré je bezplatné a bez diskriminačných podmienok, by mohlo prispieť k preklenutiu digitálnej priepasti, predovšetkým v spoločenstvách, ktoré zaostávajú z hľadiska digitálnej gramotnosti, a to aj vo vidieckych oblastiach a na odľahlých miestach. Zlepšenie prístupu k rýchlemu a veľmi rýchlemu širokopásmovému pripojeniu, a tým aj k online službám, najmä vo vidieckych oblastiach a na odľahlých miestach, by mohlo zvýšiť kvalitu života uľahčením prístupu k službám, napríklad k elektronickému zdravotníctvu a elektronickej verejnej správe, a mohlo by podporiť rozvoj miestnych malých a stredných podnikov.“

Cieľom je dosiahnuť čo najväčšie rozšírenie pozitívnych efektov iniciatívy EK, ktoré sú očakávané ako dôsledok pokrývania verejne dostupných miest v obciach a mestách Slovenska kvalitným signálom WiFi, prostredníctvom WiFi4EU.

Po inicializácii web sídla (pravdepodobne www.wifi4.eu) plánovaného v polovici marca 2018 a zverejnení podmienok poskytnutia poukážok na nákup WiFi zariadení, je očakávaný väčší záujem obcí a miest v Slovenskej republike, než bude nakoniec uspokojený prostredníctvom WiFi4EU.

V záujme poskytnutia rovnakých možností bezplatného pripojenia na širokopásmový internet aj obyvateľom a návštevníkom tých miest a obcí, ktoré z dôvodov veľkého záujmu v celej EÚ alebo z nedostatočnej rýchlosti pri podávaní žiadostí na web sídle EK, by túto možnosť nemali, chce UPPVII uspokojiť vzniknutý dopyt prostredníctvom PO7 OPII – projektom WiFi4SK.

Práve z horeuvedených dôvodov bude pokiaľ možno čo najviac atribútov projektu WiFi4SK identických s podmienkami, ktoré budú musieť splniť prijímatelia v rámci projektu WiFi4EU. Navyše, na rozdiel od projektu WiFi4EU, predpokladá sa, že výzva WiFi4SK umožní, aby aj iné organizácie štátnej správy, štátne podniky a nimi riadené organizácie (múzeá, nemocnice, zdravotné strediská, ŽSR a pod.) v Slovenskej republike mohli byť oprávnenými žiadateľmi a pokryli priestory verejne dostupné pre obyvateľov a návštevníkov.

7

Riziká Spresnenie identifikovaných rizík: Odkazy na relevantné identifikátory rizík v prílohe Riziká.

Nedostatočný záujem oprávnených žiadateľov z dôvodu:

zvýšenej drobnej kriminality a vandalizmu na miestach s WiFi signálom zadarmo

príliš zložitej administratívy spojenej s podávaním ŽoNFP a nutnosti spoluúčasti žiadateľa vo výške 5%

existencie tzv. „bielych miest“ - chýbajúceho kvalitného prístupu na internet s dostatočnými kapacitami pre potreby obce aj jej obyvateľov na verejných priestranstvách

neochoty žiadateľov uhrádzať zvýšené prevádzkové náklady (internetová konektivita, el. energia, údržba)

2.2 Popis aktuálneho stavu

2.2.1 LegislatívaTabuľka 4 Legislatíva – aktuálny stav

Súhrnný popis

Aktuálny stav u každého jednotlivého žiadateľa nie je možné popísať, nakoľko je iný u každého potenciálneho žiadateľa. Alternatívne je možné, že oprávnení žiadatelia (obce a orgány štátnej správy) nemajú ešte vôbec žiadne riešenie na pokrytie svojich verejne dostupných priestorov verejným bezplatným prístupom na širokopásmový internet prostredníctvom WiFi prístupového bodu (AP). Rovnako nemusia mať ešte ani žiadne riešenie dohľadu nad predmetnými verejnými priestranstvami (kamerový systém), ktorého súčasťou sa vybudovanie prístupových bodov (AP) na verejné WiFi môže

8

stať.

2.2.2 Architektúra

2.2.2.1 Biznis architektúraTabuľka 5 Biznis architektúra - aktuálny stav

Súhrnný popis

Aktuálny stav u každého jednotlivého žiadateľa nie je možné popísať, nakoľko je iný u každého potenciálneho žiadateľa. Alternatívne je možné, že oprávnení žiadatelia (obce a orgány štátnej správy) nemajú ešte vôbec žiadne riešenie na pokrytie svojich verejne dostupných priestorov verejným bezplatným prístupom na širokopásmový internet prostredníctvom WiFi prístupového bodu (AP). Rovnako nemusia mať ešte ani žiadne riešenie dohľadu nad predmetnými verejnými priestranstvami (kamerový systém), ktorého súčasťou sa vybudovanie prístupových bodov (AP) na verejné WiFi môže stať.

2.2.2.2 Architektúra informačných systémovTabuľka 6 Architektúra informačných systémov - aktuálny stav

Súhrnný popis

Aktuálny stav u každého jednotlivého žiadateľa nie je možné popísať, nakoľko je iný u každého potenciálneho žiadateľa. Alternatívne je možné, že oprávnení žiadatelia (obce a orgány štátnej správy) nemajú ešte vôbec žiadne riešenie na pokrytie svojich verejne dostupných priestorov verejným bezplatným prístupom na širokopásmový internet prostredníctvom WiFi prístupového bodu (AP). Rovnako nemusia mať ešte ani žiadne riešenie dohľadu nad predmetnými verejnými priestranstvami (kamerový systém), ktorého súčasťou sa vybudovanie prístupových bodov (AP) na verejné WiFi môže stať.

2.2.2.3 Technologická architektúraTabuľka 7 Technologická architektúra - aktuálny stav

Súhrnný popis

Aktuálny stav u každého jednotlivého žiadateľa nie je možné popísať, nakoľko je iný u každého potenciálneho žiadateľa. Alternatívne je možné, že oprávnení žiadatelia (obce a orgány štátnej správy) nemajú ešte vôbec žiadne riešenie na pokrytie svojich verejne dostupných priestorov verejným bezplatným prístupom na širokopásmový internet prostredníctvom WiFi prístupového bodu (AP). Rovnako nemusia mať ešte ani žiadne riešenie dohľadu nad predmetnými verejnými priestranstvami (kamerový systém), ktorého súčasťou sa vybudovanie prístupových bodov (AP) na verejné WiFi môže stať.

2.2.2.4 Bezpečnostná architektúraTabuľka 8 Bezpečnostná architektúra - aktuálny stav

Súhrnný popis

Aktuálny stav u každého jednotlivého žiadateľa nie je možné popísať, nakoľko je iný u každého potenciálneho žiadateľa. Alternatívne je možné, že oprávnení žiadatelia (obce a orgány štátnej správy) nemajú ešte vôbec žiadne riešenie na pokrytie svojich verejne dostupných priestorov verejným bezplatným prístupom na širokopásmový internet prostredníctvom WiFi prístupového bodu (AP).

9

Rovnako nemusia mať ešte ani žiadne riešenie dohľadu nad predmetnými verejnými priestranstvami (kamerový systém), ktorého súčasťou sa vybudovanie prístupových bodov (AP) na verejné WiFi môže stať.

2.2.3 PrevádzkaTabuľka 9 Prevádzka - aktuálny stav

Súhrnný popis

Aktuálny stav u každého jednotlivého žiadateľa nie je možné popísať, nakoľko je iný u každého potenciálneho žiadateľa. Alternatívne je možné, že oprávnení žiadatelia (obce a orgány štátnej správy) nemajú ešte vôbec žiadne riešenie na pokrytie svojich verejne dostupných priestorov verejným bezplatným prístupom na širokopásmový internet prostredníctvom WiFi prístupového bodu (AP). Rovnako nemusia mať ešte ani žiadne riešenie dohľadu nad predmetnými verejnými priestranstvami (kamerový systém), ktorého súčasťou sa vybudovanie prístupových bodov (AP) na verejné WiFi môže stať.

10

2.3 Alternatívne riešenia

2.3.1 Alternatíva A – „Spojenie s WiFi4EU“Súhrnný popis

Každé riešenie, ktoré implementuje žiadateľ NFP prostredníctvom vybraného dodávateľa, bude unikátne. Dôvodom je, že v každej obci (resp. každom verejnom priestore) sú jedinečné podmienky, ktoré sa neopakujú v ďalších obciach (resp. priestoroch) a tak riešenie osadenia WiFi routera (prip. antén), inštalácie dátovej a anténnej kabeláže, napájania a ostatných komponentov vybudovania prístupového bodu na verejných priestranstvách bude unikátne. Technologické riešenie je pomerne triviálne pre najjednoduchšie inštalácie a komplexitu naberá pokrývaním väčšieho množstva interiérových a exteriérových priestorov, či kombináciu s exitujúcimi riešeniami (napr. bezpečnostných systémov).

Obrázok 1 Ilustrácia rôznorodosti atribútov AP

Jedinou otvorenou otázkou, ktorá bola riešená výberom z dvoch alternatív, je otázka zaradenia všetkých vybudovaných prístupových bodov (AP) medzi ostatné AP v celej EÚ vybudované v rámci iniciatívy WiFi4EU. Alternatíva spočíva v rozhodnutí, či chce Slovenská republika využiť možnosť zaradiť všetky prístupové body vybudované z projektu WiFi4SK do siete WiFi4EU alebo nie.

11

Predstavitelia EK takúto možnosť opakovane ponúkli.

V prípade rozhodnutia pre zaradenie do siete prístupových bodov WiFi4EU, bude musieť byť podmienkou čerpania NFP z tohto projektu jednotné označovanie prístupových WiFi bodov (SSID) ako WiFi4EU, jednotné overovanie užívateľov, monitoring kvality atď. – všetko v súlade s podmienkami stanovenými EK.

Požiadavky, ktoré by v danom prípade museli inštalované zariadenia a dodávateľ splniť pre spoločnú registračnú a autentifikačnú platformu pre celú EU, by boli nasledujúce:

- zapracovať javascript code od EK pre potreby monitoringu;

- použiť RADIUS protocol (for authentication);

- označenie WiFi4EU požadované (WiFi4EU SSID);

- pri prechode na spoločnú registračnú a autentifikačnú platformu by bola potrebná lokálna rekonfigurácia WiFi prístupového bodu

- a umožnený roaming medzi rôznymi WiFi sieťami.

Výhody daného riešenia: jednotná identifikácia užívateľov (pre všetky AP v celej EÚ označené ako WiFi4EU), návštevníci lokality si budú môcť vyhľadať dostupnosť WiFi prístupu zdarma na portáli EK,

ktorý pre svoju iniciatívu chystá, spoločný monitoring AP a upozornenie v prípade nedostatočnej kvality internetu zo strany EK.

Nevýhody daného riešenia: menšia propagácia projektu WiFi4SK medzi obyvateľmi Slovenska a teda povedomia o zdroji

financií pre vybudovaný AP (keďže SSID bude WiFi4EU), otázna možnosť využitia úvodných stránok na informovanie užívateľov o lokalite, kultúrnych

podujatiach a podobne (nakoľko ešte nie sú známe konkrétne podmienky riešenia WiFi4EU).

Táto alternatíva nebola vybraná z dôvodu pripísania pozitívnych efektov projektu iniciatíve EÚ a nie skutočnému zdroju finančných prostriedkov – PO7 OPII a projektu WiFi4SK.

2.3.2 Alternatíva B – „WiFi4SK samostatne“Súhrnný popis

Aj v druhej alternatíve (B.) bude každé riešenie, ktoré implementuje žiadateľ NFP prostredníctvom vybraného dodávateľa, unikátne. Technologické riešenie sa nebude líšiť od toho použitého v Alternatíve A., bude pomerne triviálne pre najjednoduchšie inštalácie a komplexitu naberie až pokrývaním väčšieho počtu miest a kombináciou s exitujúcimi riešeniami (napr. bezpečnostných systémov).

Rozdiel oproti Alternatíve A. spočíva v tom, že každý takto vybudovaný prístupový bod sa pre užívateľov nebude javiť ako súčasť množiny prístupových bodov WiFi4EU, ale bude označený (SSID) ako WiFi4SK s dodatkom (napr. názov obce). Všetky takto vybudované prístupové body budú používať jednotné označenie SSID - rovnaké ako názov projektu z ktorého boli financované – WiFi4SK (vždy s dodatkom označujúcim obec alebo pod.). Tým pádom aj všetky ostatné atribúty (overovanie užívateľov, monitoring kvality atď.) nezabezpečí riešenie WiFi4EU, ale bude na rozhodnutí žiadateľa NFP a jeho dohode s dodávateľom riešenia v rámci dodanej inštalácie.

Výhody daného riešenia: väčšia propagácia projektu WiFi4SK ako zdroja financovania AP,

12

bez akýchkoľvek obmedzení pri využití úvodných stránok na informovanie užívateľov o lokalite, kultúrnych podujatiach a podobne.

Nevýhody daného riešenia: žiadny centrálny monitoring kvality internetového pripojenia ani možnosť vyhľadania si

dostupného WiFi pripojenia zdarma na centrálnom serveri EK, zodpovednosť za identifikáciu užívateľov a lokálne nastavenia AP je na žiadateľovi NFP (resp.

jeho dodávateľovi) a ich riešenia nemusia byť vždy optimálne (zahltenie siete niektorými užívateľmi a pod.).

Bola vybraná Alternatíva B. z dôvodu rýchlosti implementácie (nebude potrebné rokovanie s EÚ o podmienkach zapojenia) a jasnej identifikácie zdrojov finančných prostriedkov, ktoré boli použité na vybudovanie konkrétneho WiFi prístupového miesta.

13

2.4 Popis budúceho stavu

2.4.1 LegislatívaTabuľka 10 Legislatíva - budúci stav

Súhrnný popis

Miestny bezdrôtový prístupový bod je malé zariadenie s nízkym výkonom a malým dosahom, ktoré na nevýhradnom základe (v nelicencovanom pásme) využíva rádiové frekvenčné spektrum, pre ktoré sú podmienky dostupnosti a efektívneho využívania na uvedený účel harmonizované na úrovni EÚ a ktoré umožňuje bezdrôtový prístup používateľov k elektronickej komunikačnej sieti.

Vo všeobecnosti samotné WiFi zariadenia musia spĺňať špecifikácie IEEE (Institute of Electrical and Electronics Engineers) 802.11 (11 Normalizačného výboru IEEE pre LAN/WAN) (http://ieeexplore.ieee.org/browse/standards/number/ieee/)

V súlade s požiadavkami WiFi4EU (ďalšie špecifikácie y EK očakávané v nasledujúcich dňoch) budú musieť prístupové body:

- byť v súlade s 802.11ac Wave I,

- podporovať 802.1x.

Vybudovanie pokrytia WiFi podlieha platnej legislatíve:

- Nariadenie Európskeho parlamentu a Rady (EÚ) č. 1303/2013 zo 17. decembra 2013, ktorým sa stanovujú spoločné ustanovenia o Európskom fonde regionálneho rozvoja, Európskom sociálnom fonde, Kohéznom fonde, Európskom poľnohospodárskom fonde pre rozvoj vidieka a Európskom námornom a rybárskom fonde a ktorým sa stanovujú všeobecné ustanovenia o Európskom fonde regionálneho rozvoja, Európskom sociálnom fonde, Kohéznom fonde a Európskom námornom a rybárskom fonde, a ktorým sa zrušuje nariadenie Rady (ES) č. 1083/2006

- Nariadenie Európskeho parlamentu a Rady (EÚ) 2017/1953 z 25. októbra 2017, ktorým sa menia nariadenia (EÚ) č. 1316/2013 a (EÚ) č. 283/2014, pokiaľ ide o podporu internetového pripojenia v miestnych spoločenstvách

- Zákon č. 292/2014 Z. z. o príspevku poskytovanom z európskych štrukturálnych a investičných fondov a o zmene a doplnení niektorých zákonov

- Zákon č. 343/2015 Z. z. o verejnom obstarávaní a o zmene a doplnení niektorých zákonov

- Zákon č. 50/1976 Zb. o územnom plánovaní a stavebnom poriadku (stavebný zákon)

- Operačný program Integrovaná infraštruktúra 2014 – 2020

- Vyhláška MZ SR č. 534 /2007 Z.z.

- Zákon č. 351/2011 Z. z. o elektronických komunikáciách

° dodržiavanie pravidiel využívania rádiového spektra určeného pre WiFi siete v pásme 2,4 a 5Ghz v súlade so všeobecným povolením č. VPR – 07/2014 a č. VPR – 35/2012 a to najmä:

Zamedzenie rušenia a ovplyvňovania iných rádiových zariadení v súlade so všeobecnými povoleniami č. VPR - 07/2014 a č. VPR – 35/2012.

14

Povolený maximálny vysielací výkon pre náš región v súlade so všeobecnými povoleniami č. VPR - 07/2014 a č. VPR – 35/2012.

° dohľad nad plnením povinností ustanovených v ZEK vykonáva RÚ podľa § 38 ods. 2 ZEK sa uskutočňuje:

kontrolou plnenia povinností okrem povinnosti uvedenej v § 41 ods. 6 a podmienok určených týmto zákonom, všeobecnými povoleniami, rozhodnutiami úradu, všeobecne záväznými právnymi predpismi vydanými podľa tohto zákona a kontrolou dodržiavania povinností, obmedzení a podmienok, ak to ustanovuje osobitný predpis33) alebo medzinárodná zmluva, ktorou je Slovenská republika viazaná,

opatreniami na odstránenie zistených nedostatkov,

ochranou proti rušeniu vrátane sledovania a zisťovania zdroja rušenia prevádzky sietí, služieb a zariadení,

ukladaním ochranných opatrení podľa § 39.

Kontrolovanou osobou môže byť podnik podľa ZEK alebo iná osoba, ktorá má povinnosti podľa tohto zákona, osobitného predpisu alebo medzinárodnej zmluvy, ktorou je Slovenská republika viazaná. Z predloženej štúdie nevyplýva, ako bude zabezpečený výkon dohľadu nad dodržiavaním povinností a podmienok určených v tejto štúdii, resp. v projekte. Vzhľadom na vyššie uvedené dávame do Vašej pozornosti, že RÚ môže vykonávať dohľad len v zmysle uvedených ustanovení ZEK.

2.4.2 Architektúra

2.4.2.1 Biznis architektúraTabuľka 11 Biznis architektúra – budúci stav

Súhrnný popis

Rozsah potencionálnych žiadateľov je nasledovný: obce a mestá v Slovenskej republike, rozpočtové organizácie, príspevkové organizácie, štátne podniky, subjekty vykonávajúce hospodársku činnosť (t. j. podniky v zmysle čl. 107 Zmluvy o fungovaní EÚ bez ohľadu na právny status), záujmové združenie právnických osôb, ŽSR a operátori železničnej verejnej osobnej dopravy, ktoré vlastnia resp. spravujú verejné priestranstvá (námestia, parky a pod.) a priestory verejne dostupné občanom a návštevníkom (múzeá, knižnice, železničné stanice, kultúrne centrá, zdravotné strediská, nemocnice a pod.) Každý žiadateľ NFP bude môcť podať len jednu ŽoNFP na jedno katastrálne územie, na ktorom sa bude predmetný WiFi prístupový bod inštalovať.

Podnikateľské subjekty a komerčné organizácie (t. j. tie ktoré nespĺňajú vyššie uvedenú definíciu) nebudú oprávnenými žiadateľmi. Rovnako pokrývanie WiFi signálom komerčných priestorov (ako napr. obchody, obchodné centrá, kaviarne, reštaurácie, showroomy, kancelárske priestory, business centrá a pod.) nebude možné z prostriedkov projektu WiFi4SK financovať.

Žiadateľ v súlade s platnou legislatívou zrealizuje výber vhodného dodávateľa s najvýhodnejšou ponukou, ktorý zabezpečí dodávku a inštaláciu WiFi zariadení v konkrétnych podmienkach určeného priestranstva alebo priestoru v danej obci. Náklady spojené s vybudovaním prístupového bodu WiFi (AP) oprávnený žiadateľ dodávateľovi preplatí z poskytnutého NFP do výšky 95%. 5% y vlastného rozpočtu. Maximálna výška NFP bude 14,250,- EUR.

15

Odhadovaná výška jednotkových nákladov na základe informácii z trhu je nasledujúca: router (interiérový) - cca 500-1000 Eur/kus, router (exteriérový) - cca 1000-2000 Eur/kus, switch – 1Gbit/s s možnosťou napájania routrov cca 2500 Eur/kus, firewall - cca 600 Eur/kus, kabelaž – do 1 Eur/m, inštalácia – cca 15-20 Eur/hod, konfigurácia – cca 30-60 Eur/hod.

Náklady na prevádzku zariadení (opravy, servis, el. energia), pripojenie na internet s dostatočnými kapacitami (aspoň 30 Mbit/s na jeden AP) a všetky súvisiace prevádzkové náklady znášajú prijímatelia vo vlastnej réžii. Príjemcovia musia zabezpečiť udržateľnosť projektu 5 rokov v súlade so zmluvou o NFP a zabezpečiť alokovanie finančných prostriedkov vo svojich rozpočtoch na prevádzku a servis riešenia.

Inštalované WiFi zariadenia pokryjú neustále dostupné externé verejné priestranstvá a / alebo vnútorné priestory vo vlastníctve oprávneného žiadateľa, verejne dostupné obyvateľom a návštevníkom, kvalitným WiFi signálom, prostredníctvom ktorého budú pristupovať na celosvetovú sieť internet. Takto vytvorený prístup (AP) na (pokiaľ možno) čo najkvalitnejšie pripojenie do siete internet (min. 30 Mbit/s na AP), bude pre všetkých užívateľov bezplatné. Podmienkou je, aby v súčasnosti nebol daný priestor pokrytý žiadnym WiFi signálom za porovnateľných podmienok (ani bezplatným) komerčného subjektu. V prípade ak je pokrytý WiFi prístupovým signálom obce, ktoré však nespĺňa kvalitatívne parametre (rýchlosť, počet užívateľov), bude umožnený upgrade technológie, prípadne rozšírenie pokrytia WiFi signálom za splnenia ostatných podmienok tohto projektu.

V súlade s vybranou alternatívou B. sa bude každý prístupový bod vybudovaný z prostriedkov projektu WiFi4SK užívateľom identifikovať (SSID) ako WIFi4SK s dodatkom (napr. názvom obce). Bude na rozhodnutí žiadateľa, či a akým spôsobom zabezpečí identifikáciu užívateľov a prípadne ďalšie nastavenia v inštalovaných prístupových bodoch WiFi ako sú obmedzenia sťahovania veľkých videí, pozeranie IPTV a iných služieb, ktoré by mali vplyv na kvalitu služby pre ostatných užívateľov.

Rovnako ako v prípade iniciatívy WiFi4EU sa s content filteringom nepočíta ani v WiFi4SK (v prípade ak by EK content filtering, či iné dodatočné podmienky zaviedla, odporúča sa stanoviť rovnaké podmienky aj v rámci požiadaviek na projekt pre žiadateľa NFP vo WiFi4SK). Možnosť nastavenia uvítacej stránky pre užívateľov s informáciami o lokalite, v ktorej sa nachádzajú (turistické informácie, verejné podujatia organizované obcou, informácie o odchode vlakov atď.), bude na rozhodnutí a v kompetencií žiadateľa NFP.

16

Obrázok 2 Schematické zobrazenie AP a pripojených užívateľov

Riziká Spresnenie identifikovaných rizík: Odkazy na relevantné identifikátory rizík v prílohe Riziká.

Riziká spojené s motiváciou potenciálnych žiadateľov popísané v časti Motivácia.

2.4.2.2 Architektúra informačných systémovTabuľka 12 Architektúra informačných systémov - budúci stav

Súhrnný popis

Informačné systémy spojené s prevádzkou prístupového bodu (AP) vybudovaného z prostriedkov WiFi4SK sú spojené hlavne s autentifikáciou užívateľov. Vo všeobecnosti prístupové informácie (meno a heslo alebo certifikát) od užívateľa sú cez autentizačnú a autorizačnú infraštruktúru postupne predané organizácii, u ktorej má užívateľ svoj účet (tzv. domovská organizácia). Tá potom na základe informácií o užívateľovi rozhodne, či mu bude umožnený prístup do siete. Vďaka tomu je možné identifikovať každý prístup do siete, resp. identifikovať a overiť užívateľa, ktorý sa snaží pripojiť k sieti.

V schéme nižšie zobrazené ako súčasť „Network Operations Center“.

17

Obrázok 3 Architektúra informačných systémov v systéme AP

V súlade s rozhodnutím o nezačlenení siete takto vybudovaných AP do jednej siete WiFi4EU (viď časť Varianty), nebude IT architektúra riešená centrálne.

Od žiadateľov NFP bude požadované jednotné označovanie (SSID) všetkých AP označením projektu (WiFi4SK) vždy s dodatkom pre bližšiu identifikáciu (napr. „WiFi4SK názov obce“) v súlade s podmienkami danými VPR – 35/2012 (viď časť Legislatíva). V tomto prípade si identifikáciu užívateľov a ďalšie funkcionality „Network Operations Center“ (z vyššie uvedenej schémy) zabezpečí žiadateľ prostredníctvom vybraného dodávateľa s ohľadom na existujúce, resp. budované riešenie na verejnom priestranstve.

Odporúčaná funkčná špecifikácia služby bezplatného WiFi prístupového bodu je potom nasledujúca:

Služba dostupná na verejne dostupných priestranstvách a verejne dostupných priestorov v objektoch.

Služba sa poskytuje pre koncového užívateľa bezplatne.

Užívateľ môže pripojiť do siete len koncové klientske zariadenia s WiFi rozhraním 802.11 n/ac typu PC, Laptop, Tablet, Smartphone, Čítačka elektronických kníh.

Služba neumožňuje pripojiť do siete zariadenia sieťového charakteru (ako napr. WiFi prístupové routre, WiFi prístupové switche, WiFi repeatre, alebo WiFi klientské zariadenia neumožňujúce web registráciu a autentifikáciu).

Maximálna prenosová rýchlosť služby pre koncového užívateľa je nastavená na 30Mbit/s download a 10Mbit/s upload v triede „best effort“.

Vzhľadom na to, že nie je možné overiť, či ide o plnoletého užívateľa pripojenia, je nevhodný internetový obsah blokovaný (ochrana detí do 18r).

Pre ochranu klientskych zariadení, sieťových zariadení a samotnej WiFi siete, nie je umožnená

18

funkčnosť sieťovo, alebo klientsky nebezpečných aplikácií.

Pre dosiahnutie čo najväčšieho počtu spokojných užívateľov v jednej lokalite budú nastavené také aplikačné optimalizačné pravidlá, aby bola služba efektívne využitá. Primárne ide o zníženie prenosovej kapacity služieb kde dochádza k automatickému zálohovaniu dát. Rovnako môžu byť aj znížené prenosové vlastnosti služieb real time IPTV.

Maximálny čas súvislého pripojenia každého pripojeného zariadenia je limitovaný na 3 hodiny, po re-autorizácii pripojenia k službe cez web prehliadač je možné službu využívať na ďalší časový úsek.

HotSpot funkcionalita - ak má užívateľ na svojom zariadení typu smartphone zapnuté WiFi rozhranie, WiFi sieť začne s týmto zariadením komunikovať a zariadenie automaticky vyobrazí užívateľovi, že v blízkosti sú voľné siete. V prípade že užívateľ už v mal v tejto sieti zariadenie pripojené, užívateľovi sa vyobrazí na zariadení otázka či sa má zariadenie prihlásiť do siete. V prípade že v sieti zariadenie ešte pripojené nebolo, v zozname dostupných sietí sa pri názve WiFi4SK zobrazuje správa že sieť si vyžaduje prihlásenie/registráciu. Po stlačení odkazu „prihlásiť sa do siete“ sa automaticky otvorí na zariadení prehliadač s úvodnou stránkou služby WiFi4SK.

V prípade že zariadenie už bolo v minulosti zaregistrované, zobrazí sa užívateľovi uvítací obsah a v prípade že ide o nové zariadenie v sieti zobrazí sa užívateľovi registračný obsah.

Bez registrácie zariadenia, bude môcť užívateľ prehliadať len nastavený web obsah priamo súvisiaci s lokalitou pripojenia (web obce, web kultúrnej pamiatky, web so zoznamom lokalít projektu WiFi4SK).

Pre využívanie internetových služieb, užívateľ registruje každé svoje pripojené zariadenie do služby WiFi4SK pomocou web prehliadača, kde sa na úvodnej stránke služby s oficiálnym logom služby a registračným modulom, dočíta o podmienkach využívania služby, o informáciách súvisiacich s GDPR, o kontaktoch pre riešenie problémov s využívaním služby a o iných informáciách spojených so službou a lokalitou poskytovania tejto služby. Súčasťou úvodnej stránky služby je aj zoznam lokalít kde je služba WiFi4SK dostupná, zoznam zrealizovaných lokalít by bolo vhodné aby bol dostupný na stránkach projektu WiFi4SK.

V prípade že zariadenie v minulosti zaregistrované, zobrazí sa užívateľovi uvítací obsah úvodnej stránky služby WiFi4SK, kde sa užívateľovi zobrazí povinný obsah, ľubovoľný obsah spojený s lokalitou, informácie o možnostiach vymazania registrácie zariadenia v službe a samotný aktívny modul vstupu do internetu. Po aktivácii vstupu do internetu sa môže zobraziť web obsah lokality, alebo iný ľubovoľný obsah dohodnutý medzi prijímateľom NFP a vlastníkom obsahu.

Riziká Spresnenie identifikovaných rizík: Odkazy na relevantné identifikátory rizík v prílohe Riziká.

- žiadny centrálny monitoring kvality internetového pripojenia ani možnosť vyhľadania si dostupného WiFi pripojenia zdarma na centrálnom serveri EK,

- zodpovednosť za identifikáciu užívateľov a lokálne nastavenia AP je na žiadateľovi NFP (resp. jeho dodávateľovi) a ich riešenia nemusia byť vždy optimálne v zmysle horeuvedených odporúčaní (zahltenie siete niektorými užívateľmi a pod.).

2.4.2.3 Technologická architektúraTabuľka 13 Technologická architektúra - budúci stav

Súhrnný popis

19

Technologická architektúra môže byť veľmi variabilná.

Najjednoduchšie riešenia, ktoré pokryjú:

- jednu až dve miestnosti v budove (napr. železničná stanica v obci, knižnica),

- nie veľký exteriér (menší park v obci),

môžu byť schematicky nakreslené ako na nasledujúcom obrázku:

Obrázok 4 Jednouchý WiFi prístupový bod

Stredne náročné technické riešenie môže napríklad zahŕňať využitie existujúceho switchu, ktorý má žiadateľ v dostatočnej konfigurácii už pripojený a rozhodne sa pokryť relatívne väčšie námestie. V tom prípade významnejšou položkou bude nákup exteriérových routerov, správne naprojektovanie pokrytia aj prostredníctvom antén, kabeláž na prepojenie jednotlivých prvkov, ich inštalácia a nakoniec konfigurácia.

Na opačnej strane technologickej náročnosti budú napríklad riešenia, ktoré doplnia existujúce technologické celky už naimplementované v daných priestoroch u žiadateľa. Príkladom môže byť existujúci kamerový systém obce, ktorý môže byť využitý (napr. jeho kabeláž či napájanie) na pokrytie WiFi signálom pre občanov. Tým pádom na verejných miestach kde obec doteraz mala len bezpečnostný dohľad, bude rovnakou infraštruktúrou (po doplnení potrebného hardwarového zariadenia prostredníctvom projektu WiFi4SK) poskytnuté obyvateľom aj komfortné pripojenie do internetu cez kvalitný WiFi signál. Môže pri tom v závislosti od ich parametrov využiť už nainštalované komponenty bezpečnostného systému akými sú okrem káblových rozvodov a napájania aj switche a pod.

20

Obrázok 5 Pokrytie WiFi signálom viacerých budov a exteriéru

V každom prípade bude potrebné, aby vybraný dodávateľ zohľadnil danú konkrétnu situáciu pre žiadateľa NFP (napríklad či má použiteľný switch a pod.) a navrhol vhodné riešenie. Nie je ale možné predpokladať veľké množstvá možných potenciálnych riešení v tejto štúdii uskutočniteľnosti.

Technologické požiadavky na budované WiFi prístupové body sú identické s doteraz zverejnenými požiadavkami Európskej Komisie. Budú použité kompaktné dvojpásmové WiFi zariadenia, ktoré musia byť certifikované pre európsky trh a ich nastavenie musí umožňovať (okrem už v legislatívnej časti uvedenej požiadavky na súlad s 802.11ac Wave I a podporu 802.1x):

- podpora aspoň troch rôznych SSID,

- schopnosť AP obsluhovať naraz aspoň 50 rôznych užívateľov bez zníženia kvality služby,

- beamforming (technológia, ktorá AP umožní dynamicky meniť smer vyžarovaného signálu a tým vylepšovať prenosové parametre),

- filtre na odstránení interferencií so signálom LTE,

- upgradovateľnosť na WPA3,

- Passpoint,

- Nxn MIMO.

Orientačné ceny jednotlivých komponentov potrebných pre vybudovanie WiFi prístupového bodu s horeuvedenými parametra sú odhadom podľa informácii z trhu nasledujúce:

21

- router (interiérový) – od 500 do 1000 Eur/kus,

- router (exteriérový) - od 1000 do 2000 Eur/kus,

- switch – 1Gbit/s s možnosťou napájania routerov okolo 2500 Eur/kus,

- firewall - okolo 600 Eur/kus,

- kabeláž – 1 Eur/m.

Riziká Spresnenie identifikovaných rizík: Odkazy na relevantné identifikátory rizík v prílohe Riziká.

Technologické riziká neboli identifikované. Riziká spojené s motiváciou potenciálnych žiadateľov popísané v časti Motivácia.

2.4.2.4 Implementácia Tabuľka 14 Implementácia a migrácia

Súhrnný popis

Rovnako ako nie je možné predpokladať súčasný stav u potenciálnych žiadateľov a ani technologické riešenie použité na konkrétnom mieste, nie je možné predpokladať implementáciu navrhnutého riešenia. Návrh riešenia a implementáciu bude zabezpečovať dodávateľ.

Vo všeobecnosti pôjde o inštaláciu antén (najmä v prípade exteriérových inštalácií), vybudovanie tienenej kabeláže medzi anténami a routerom, dátovej kabeláže medzi WiFi routerom a modemom a/alebo existujúcim IT riešením (LAN sieťou) žiadateľa. Nainštalované zariadenia bude potrebné zapojiť do elektrickej siete, nainštalovať, otestovať a sprevádzkovať.

Odhadované náklady spojené s implementáciou, ktoré budú súčasťou celkových nákladov riešenia sú nasledujúce:

- inštalácia – 15-20 Eur/hod,

- konfigurácia – 30-60 Eur/hod.

22

Obrázok 6 Prepojenie AP na existujúcu lokálnu počítačovú sieťKritéria kvality Spresnenie kritérií kvality: Odkazy na relevantné identifikátory

kritérií kvality v prílohe Kritéria kvality.

EK vo svojej iniciatíve WiFi4EU má v pláne po inštalácii každého jedného prístupového bodu, pred uhradením poukážky, skontrolovať kvalitu vybudovaného AP. Okrem očakávaných technických požiadaviek na AP (uvedených v predchádzajúcej kapitole) ešte nezverejnila kritériá kvality, ktoré bude svojím overovaním testovať. Ich zverejnenie je očakávané v týchto dňoch a v projekte WiFi4SK budú použité identické (aj zapracované do tejto štúdie uskutočniteľnosti).

Napriek tomu, že v projekte WiFi4SK nepôjde o preplácanie poukážok po inštalácii ako v prípade WiFi4EU, je odporúčané požadovať rovnaké kritériá kvality, aké budú vo WiFi4EU. Aj v tomto prípade je dôvodom redukcia komplexity, predchádzanie zmätkov na strane dodávateľov a iných komunikačných šumov.

2.4.2.5 Bezpečnostná architektúraTabuľka 15 Bezpečnostná architektúra - budúci stav

Súhrnný popis

Fyzickú bezpečnosť, t. j. ochranu pred vandalizmom, poveternostnými vplyvmi, krádežou a podobne. zabezpečuje žiadateľ vo vlastnej réžii.

23

Obrázok 7 Prepojenie WiFi prístupového bodu s bezpečnostnými kamerami

Sieťovú bezpečnosť, t. j. oddelenie vnútorných systémov obce a ich zabezpečenie pred prienikom potenciálnych narušiteľov prostredníctvom nainštalovaných WiFi, si zabezpečuje žiadateľ pri inštalácii rovnakým spôsobom, ako si zabezpečuje bezpečnosť pred potenciálnymi narušiteľmi zo siete internet prostredníctvom Firewallu vo svojich existujúcich IT systémoch (resp. LAN sieťach).

Odporúčané opatrenia pre zabezpečenie siete sú nasledujúce:

zabrániť priamej L2/L3 komunikácii medzi klientskymi zariadeniami ktoré sú pripojené v sieti WiFi4SK bez ohľadu či sú pripojení na jednom alebo viacerých WiFi AP,

zabrániť L2/L3 komunikácii pripojených klientskych zariadení smerom na manažment sieťových prvkov služby WiFi4SK (WiFi AP, routre, switche, servery),

umožniť klientskym zariadeniam iba komunikáciu smerom do internetu a prípadne na servery lokálnych elektronických služieb, ktoré sú umiestnené v lokálnej sieti príslušnej lokality,

neregistrovaným zariadeniam užívateľov nie je umožnená komunikácia do internetu,

užívateľom nie je umožnené komunikovať na aplikačne nebezpečných portoch,

každé klientske zariadenie môže vytvoriť max 500 spojení medzi zariadením a internetom pričom je blokovaná funkčnosť služieb typu Bittorrent.

Sieťová bezpečnosť bude predmetom riešenia dodaného dodávateľom v zmysle nasledujúceho schematického zobrazenia.

24

Obrázok 8 Schematické zobrazenie inštalácie sieťového zabezpečenia v APRiziká Spresnenie identifikovaných rizík: Odkazy na relevantné

identifikátory rizík v prílohe Riziká.

Pravdepodobne najväčšie potenciálne riziká z vybudovania a prevádzky prístupového bodu pre žiadateľov NFP vyplývajú z možného nárastu drobnej kriminality a vandalizmu na miestach pokrytých bezplatným WiFi signálom.

Ak na miestach s takouto dátovou konektivitou bude napríklad vo večerných hodinách dochádzať k hromadeniu sa dospievajúcej mládeže alebo príslušníkov nižších sociálnych skupín práve z dôvodu dostupnosti bezplatného internetu, bude nevyhnutné prijať adekvátne bezpečnostné opatrenia na zamedzenie vandalizmu a drobnej kriminality.

2.4.3 PrevádzkaTabuľka 16 Prevádzka - budúci stav

Súhrnný popis

Prevádzka prístupového bodu (servis, údržba, aktualizácie SW a pod.) a celého riešenia vybudovaného z prostriedkov projektu WiFi4SK bude na zodpovednosti žiadateľa NFP. S najväčšou pravdepodobnosťou prostredníctvom dodávateľa. Náklady na prevádzku zariadení (opravy, servis, el. energia), pripojenie na internet s dostatočnými kapacitami a všetky súvisiace prevádzkové náklady znášajú prijímatelia vo vlastnej réžii.

V súvislosti s pripájaním sa na bezplatné WiFi prístupové body vybudované z projektu WiFi4SK, by mal mať prijímateľ NFP resp. prevádzkovateľ týchto prístupových bodov vypracované bezpečnostné podmienky a pravidlá vrátane nastavenia systému pre zabezpečenie príslušnej autorizácie a ochrany

25

osobných údajov. Prijímateľ NFP je tiež zodpovedný za technickú a prevádzkovú stránku WiFi prístupových bodov, teda za plnenie požadovaných technických, kvalitatívnych parametrov, autorizáciu, registráciu, bezpečnostnú stránku (firewall) a pod.

Kritéria kvality Spresnenie kritérií kvality: Odkazy na relevantné identifikátory kritérií kvality v prílohe Kritéria kvality.

Kvalita prevádzky by mala byť daná dostupnosťou služby, ktorá nesmie počas 5 rokov klesnúť pod XY% z celkového počtu 1826 dní (4x365 + 366) .

Zároveň minimálna prenosová rýchlosť internetového pripojenia, na ktorý bude jeden vybudovaný prístupový bod napojený, nesmie byť nižšia ako 30 Mbit/s (download).

2.4.4 Ekonomická analýzaTabuľka 17 Ekonomická analýza - budúci stav

Súhrnný popis

Vzhľadom na to, že pôjde o dopytovo orientovanú výzvu a výška NFP na jednu žiadosť neprekročí 15 000 EUR tak sa ekonomická analýza nebude robiť.

Priestor pre sumárny obrázok / graf / diagram, nepovinná informácia.

Riziká Spresnenie identifikovaných rizík: Odkazy na relevantné identifikátory rizík v prílohe Riziká.

Stručná charakteristika identifikovaných rizík (Max. 400 znakov)

Prílohy

Zoznam príloh. Prílohy obsahujú informácie v štruktúrovanej forme.

26