Problémy v zabezpečovaní prechodu do roku 2000
a návrhy opatrení

O b s a h

1. Problémy v zabezpečovaní prechodu do roku 2000 a návrhy opatrení
   
   
2. Odporúčania
   
   
3. Zoznam otázok pre postup pri celoštátnej koordinácii riešenia problému roku 2000 (príloha č. 1)
   
   
4. Krízové situácie, ktoré by mohli vzniknúť na úrovni štátu v súvislosti s prechodom na dátum roku 2000
   
   

Y2k

V zmysle bodu B.1 Uznesenia vlády SR č.227/1999 zo 17.3.1999 k problému dátovej reprezentácie pri prechode do roku 2000 boli Rade vlády pre informatiku predložené analýzy hardvérových, softvérových a komunikačných prostriedkov a informačných zdrojov (databáz, dátových súborov), ktoré sa používajú v informačných systémoch rezortu a ktoré sú spojené s činnosťou iného ústredného štátneho orgánu alebo inou aktivitou v spoločnosti z hľadiska možného ohrozenia ich funkčnosti prechodom do roku 2000.

Analýzu zaslalo k 15. 4. 1999 na Radu vlády SR pre informatiku 24 ministerstiev a ústredných orgánov štátnej správy. Správu dosiaľ nezaslalo Ministerstvo financií.

Vzhľadom na to, že nebola predložená jednotná metodika spracovania tejto analýzy, postupovali jednotlivé rezorty individuálne, čo má za následok veľkú variabilitu v rozsahu, podrobnosti, spôsobe vyčíslenia nákladov ako aj v špecifikácii zdrojov krytia týchto nákladov. Na odstránenie tohoto nedostatku pripravil Infostat zoznam otázok (príloha č. 1) a na jeho základe spracoval syntetický materiál „Vyhodnotenie informácií jednotlivých orgánov štátnej správy o stave riešenia prechodu do roku 2000“ k 31. 3. 1999, ktorý predloží Pracovnej skupine pre rok 2000.

Stav pripravenosti orgánov štátnej správy SR na prechod do roku 2000 je na rôznom stupni pokročilosti. Niektoré rezorty začali s inventarizáciou a zhodnotením hardvérových a softvérových prostriedkov ešte v minulom roku, u niektorých ešte len prebieha, nakoľko uvedomenie si tohto problému bolo pravdepodobne podmienené až uznesením vlády z marca tohto roku. Niektoré informácie preto rezorty prezentujú len ako priebežné. Väčšinou boli identifikované významné riziká (napr. v oblasti železničnej dopravy, telekomunikácií, zdravotníctva), no s prípravou opatrení pre tzv. núdzové situácie sa začalo len ojedinele. Takmer všetkým analýzam chýba aktivita v oblasti návrhov plánov pre núdzové situácie.

Problém Y2K sa väčšinou zužuje na riešenie imunizácie informačného systému príslušnej organizácie. Medzirezortné väzby nie sú dostatočne zabezpečované. Neposúdili sa ani väzby na zahraničné infraštruktúrne systémy.

Zvláštnu pozornosť vyžadujú systémy zabudované do prístrojov a zariadení, pretože o nich je k dispozícii najmenej informácií.

Medzi hlavné rizikové faktory zvládnutia problému Y2K patrí získanie finančných zdrojov na riešenie tohto problému.

Záruka, že subsystémy štátnej správy ako aj infraštruktúra bude pripravená na Y2K je v systematickom monitorovaní, kontrolovaní a auditovaní procesu realizácie opatrení na prechod cez rok 2000.

Obsah

Odporúčania:

1. Pre informovanie Vlády SR vypracovať aktualizovanú priebežnú správu o stave zabezpečenia prechodu na rok 2000, pričom sa uplatní nasledujúci postup:

   1. Pracovná skupina pre rok 2000 posúdi ˝Vyhodnotenie informácií jednotlivých orgánov štátnej správy o stave riešenia prechodu do roku 2000 k 31. 3. 1999˝ a vyžiada si doplňujúce údaje.
      Termín: 15. 5. 1999

   2. Ústredné štátne orgány a vybrané celoštátne inštitúcie (napr. Slovenská obchodná a priemyselná komora) zašlú doplňujúce údaje Pracovnej skupine pre rok 2000, pričom osobitnú pozornosť venujú zabezpečeniu infraštruktúrnych systémov a medzinárodných väzieb.
      Termín: 30. 5. 1999

   3. na základe doplňujúcich údajov ústredných štátnych orgánov a vybraných celoštátnych inštitúcií spracuje INFOSTAT návrh súhrnnej informácie pre Vládu SR a návrh informácie Vlády SR pre verejnosť a predloží ich Rade vlády pre informatiku.
      Termín: 15. 6. 1999

   4. Rada vlády pre informatiku predloží informáciu Vláde SR.
      Termín: 30. 6. 1999

2. INFOSTAT predloží Pracovnej skupine pre rok 2000 pri Rade vlády SR pre informatiku na vyjadrenie medzinárodne uznávaný štandard pre reprezentáciu dátumu (ISO 8601).
   Termín: 15. 5. 1999

3. INFOSTAT zriadi a bude prevádzkovať internetovú stránku pre priebežné poskytovanie metodických informácií pre riešenie problému roku 2000.
   Termín: od 15. 5. 1999 priebežne

4. Ústredné štátne orgány vypracujú plány pre núdzové situácie svojho rezortu, so stanovením priorít najmä u životne dôležitých infraštruktúrnych a riadiacich systémov.
   Termín: najneskôr 30. 9. 1999

5. Pracovná skupina pre rok 2000 pri Rade vlády pre informatiku bude sústavne monitorovať a koordinovať postup riešenia problému roku 2000 v Slovenskej republike.
   Termín: priebežne

6. Rada vlády SR pre informatiku bude pravidelne informovať vládu SR a verejnosť o zabezpečení prechodu do roku 2000 v Slovenskej republike.
   Termín: priebežne

7. Rada vlády SR pre informatiku navrhne Vláde SR vytvorenie krízového štábu pre predchádzanie a riešenie krízových situácií, ktoré by mohli vzniknúť na úrovni štátu v súvislosti s prechodom na dátum roku 2000 (príloha č. 2).
   Termín: 30. 6. 1999

Obsah

Príloha č. 1

Zoznam otázok pre postup pri celoštátnej koordinácii
riešenia problému roku 2000

Riešenie problému roku 2000 si vyžaduje koordináciu, monitorovanie a podporu iniciatívnych krokov na celoštátnej úrovni. Táto aktivita sa netýka iba štátnej správy a miestnej samosprávy ale rovnako všetkých kritických sektorov infraštruktúry krajiny a jej ekonomiky.

• ako je organizované riadenie riešenia problému roku 2000 v rezorte?

• existuje v rezorte plán riešenia problému roku 2000 a sú stanovené priority?

• v ktorej etape sa nachádza riešenie problému roku 2000:

  1. uvedomenie si problému,
  2. časový harmonogram prác,
  3. inventarizácia,
  4. zhodnotenie,
  5. návrh opatrení,
  6. predpokladané náklady,
  7. testovanie,
  8. obnova,
  9. zavádzanie,
  10. plánovanie pre núdzové situácie.

• ako monitoruje ústredný orgán riešenie v organizáciach, ktoré sú priamo podriadené a/alebo sa nachádzajú v pôsobnosti rezortu?

• ako sa zabezpečuje riešenie problému v organizáciach, ktorých neprerušená prevádzka má kritický význam pre život krajiny?

  • elektrárne,
  • doprava,
  • telefónne systémy,
  • nemocnice,
  • dodávky tepla a vody,
  • finančné ústavy,
  • sociálne služby,
  • bezpečnosť,
  • obrana.

• je vypracovaná stratégia pre identifikáciu a posúdenie možných rizík riešenia problému roku 2000?

• aké sú hlavné rizikové faktory (nedostatočná podpora zo strany vedenia organizácie, neúplnosť inventúry automatizovaných systémov, nedostatočná dokumentácia systémov, nedostatok personálnych zdrojov - počet a odbornosť, iné problémy)?

• aké riziká vyplývajú z externých väzieb (medzirezortných, medzinárodných) a či je dohodnutá zodpovedajúca spolupráca na riešení problému roku 2000?

• sú pripravené plány pre núdzové situácie pre prípady zlyhania systémov alebo procesov v dôsledku toho, že sa nepodarilo ošetriť všetky problémy roku 2000 a je zabezpečené, aby kľúčové činnosti organizácie mohli nerušene ďalej prebiehať?

• je zabezpečené riešenie problému roku 2000 v systémoch zabudovaných do prístrojov, zariadení a pod. (embedded systems)?

• sú v zmluvách na dodávku hardvéru a softvéru dohodnuté záruky dodávateľa, že dodávaný produkt vyhovuje podmienkam roku 2000?

• je vypracovaný rozpočet nákladov na riešenie problému roku 2000 a zabezpečené jeho financovanie?

Obsah

Príloha č. 2

Krízové situácie, ktoré by mohli vzniknúť na úrovni štátu
v súvislosti s prechodom na dátum roku 2000

Kritické infraštruktúry vrátane ich prepojenia na zahraničné infraštruktúry:

1. výroba a rozvod elektrickej energie,
2. zásobovanie ropou a plynom,
3. zásobovanie vodou,
4. zdravotníctvo,
5. distribúcia potravín obyvateľstvu,
6. telekomunikácie,
7. rádiokomunikácie,
8. pošta,
9. železničná doprava,
10. letecká doprava,
11. obrana štátu a civilná ochrana,
12. peňažníctvo,
13. poisťovníctvo,
14. ochrana životného prostredia,
15. colný a daňový systém.

Niektoré riziká súvisiace s problémom roku 2000 ako sociálno-politickým problémom:

1. masové predzásobenie sa podnikov ku koncu roka,
2. masový výber hotovostí (v Sk i valutách) obyvateľstvom i podnikmi s ohľadom na možnú nefunkčnosť bankomatov a peňažných ústavov,
3. masový nákup potravín obyvateľstvom s ohľadom na obavy z narušenia zásobovacích reťazcov,
4. možnosť paniky obyvateľstva v prípade výpadku základných infraštruktúr (elektrina, plyn, vykurovanie a pod.), najmä s ohľadom na to, že problém roku 2000 sa prejaví na vrchole zimy,
5. využitie problému roku 2000 ako predmetu ostrého politického zápasu v prípade vážnych problémov v infraštruktúre.

Obsah