Přechod na nové domény státní správy
Vydáno
Ministerstvo financí informuje, že v rámci plánované odstávky v termínu 11. – 13. 10. 2024 provede změny související s převodem služeb IISSP na nových adresách.
Tyto změny vyplývají z Usnesení Vlády České republiky ze dne 16. srpna 2023 č. 578 o harmonogramu migrace ústředních orgánů státní správy na jednotnou státní doménu „gov.cz“, a z dalších technických podmínek a pravidel komunikace informačních systémů, které stanovuje zákon č. 365/2000 Sb., o informačních systémech veřejné správy, zejména povinnost publikovat služby ISVS jednotlivým uživatelům prostřednictvím Centrálního místa služeb.
Od 14. 10. 2024 budou služby IISSP a RISPF dostupné na následujících adresách:
- Portál IISSP bude dále dostupný na adresách:
- i. portal.statnipokladna.cms2.cz
- ii. portal2.statnipokladna.cms2.cz
- iii. portal5.statnipokladna.cms2.cz
které budou dostupné POUZE v prostředí CMS2,
- Portál CSÚIS je již nyní provozován na cílové adrese portalcsuis.statnipokladna.gov.cz, která je standardně dostupná z prostředí Internetu,
- Webové služby budou dostupné na adresách:
- i. portal3.statnipokladna.cms2.cz,
- ii. portal3.statnipokladna.gov.cz
a budou dostupné jak z prostředí CMS2, tak z Internetu.
- Číselníky a kmenová data budou dostupné na adresách:
- i. downloads.statnipokladna.cms2.cz,
- ii. downloads.statnipokladna.gov.cz
a budou dostupné jak z prostředí CMS2, tak z Internetu.
Od 23. 9. 2024 jsou v předstihu dostupné služby Testování 3. stran na adresách:
- Portál IISSP bude dále dostupný pouze v prostředí Internetu:
- i. t3sportal.statnipokladna.gov.cz,
- Webové služby budou dostupné na adresách dostupných jak z prostředí Internetu, tak přes CMS2:
- ii. t3sportal3.statnipokladna.gov.cz,
- iii. t3sportal3.statnipokladna.cms2.cz.
Po přechodnou dobu budou platit následující pravidla:
- Všechny služby jsou dostupné od 23. 9. 2024 tak, aby si je přistupující organizace mohly otestovat, a to následovně:
- V prostředí Testování 3. stran jsou od 23. 9. 2024 dostupné všechny služby v cílové konfiguraci s plnou funkcionalitou. Ze stávajících služeb bude ponechána pouze adresa webových služeb t3sportal3.statnipokladna.cz, a to do 6. 10. 2024,
- Pro nové adresy produkčního prostředí jsou od 23. 9. 2024 na každé adrese dostupné statické stránky, které dovolují přistupujícím organizacím ověření dostupnosti služeb z jejich prostředí (za použití běžného prohlížeče, po zadání adresy se zobrazí statická stránka, která informuje o příslušné adrese). Doporučujeme využít dostupnosti těchto adres na nových doménách během přechodného období pro ověření dostupnosti služeb z prostředí jednotlivých přistupujících organizací, zejména pro služby Portálu IISSP v CMS2, které budou ihned po převedení do prostředí CMS2 během plánované odstávky NEDOSTUPNÉ na stávajících adresách,
- Funkcionalita ověření dostupnosti služeb na nových adresách přes webový prohlížeč je k dispozici i pro adresy webových služeb,
- Během plánované odstávky 11. – 13. 10. 2024 dojde k převedení všech služeb v produkčním prostředí na nové adresy:
- V pondělí 14. 10. budou služby produkčního prostředí dostupné plně na nových adresách,
- Služby Portálu IISSP budou od pondělí dostupné POUZE na nových adresách,
- Webové služby budou dostupné na nových adresách a po přechodnou dobu (předpokládáme minimálně do konce října 2024) i na původní adrese portal3.statnipokladna.cz (snažíme se využít technických možností, které nám v tomto případě poskytuje provozovaná platforma, abychom přistupujícím organizacím pomohli minimalizovat rizika přechodu na nové domény, nicméně nedoporučujeme využívat této možnosti dlouhodobě a přejít na nové adresy ihned, jakmile to technické možnosti přistupující organizace dovolí),
- Služby registrované v CSM2 jsou konfigurované jako veřejné, tedy dostupné z prostředí přistupujících organizací bez nutnosti administrace v CMS2.
Změny se týkají pouze nastavení komunikační infrastruktury a nemají dopad na funkcionality IISSP v žádném z provozovaných modulů.
Všechny popsané změny se v části webových služeb týkají i prostředí RISZED, aplikační části RISPF (tedy uživatelského rozhraní systému s původním názvem EDS/SMVS) se popisované změny nijak nedotknou.
Zároveň si dovolujeme připomenout, že během odstávky 11. – 13. 10. 2024 dojde v souladu s doporučením NUKIB k omezení podporovaných hashovacích funkcí a IISSP přestane podporovat digitální podpisy, které jsou vytvořeny pomocí hashovací funkce SHA-1. Nadále bude podporovat IISSP pro elektronický podpis pouze hashovací funkce třídy SHA-2 (SHA-256, SHA-384 a SHA-512, více viz. https://nukib.gov.cz/cs/ochrana-ui-v-ict/kryptograficka-ochrana/informace/).
Zdroj: MF – Kompetenční centrum IISSP, kc.iissp@mfcr.cz, Kompetenční centrum RIS ZED, kc.zed@mfcr.cz