Požadavek na změnu (RfC)i

A – VĚCNÉ ZADÁNÍ1 Základní informace

ID SD MZeii: Z22424 ID ShP MZeiii: 2016_0031_183 ID PK MZeiv: 358

Název změnyv: Implementace cookies na webové stránky MZeDatum předložení požadavku: 10.11.2017 Požadované datum nasazení: 2.2.2018

Kategorie změnyvi: Normální ☒ Urgentní ☐ Prioritavii: Vysoká ☐ Střední ☒ Nízká ☐

Oblast:Aplikace ☒

Kódviii: eAGRI-APP Verze: 1

Typ požadavku: Legislativní ☒ Zlepšení ☒ Reklamace ☐ Bezpečnost ☐

Infrastruktura ☐ Typ požadavku: Nová komponenta ☒ Upgrade ☐ Bezpečnost ☐

Role Jméno Organizace /útvar Telefon E-mail

Žadatel o změnu:

… … … …

Metodický / věcný garant:

… … … …

Change koordinátor:

… … … …

Poskytovatel / dodavatel:

… … … …

Smlouva č.ix: 353-2015-13310/1,2 (S2016-0118) KL: HR-001

2 Stručný popis požadavku2.1 Popis požadavku

Předmětem požadavku je implementace cookies na webové stránky MZe. V rámci tohoto požadavku předpokládáme umístění banneru na portál eAGRI, který se bude zobrazovat na všech stránkách eAGRI. Dále v rámci tohoto požadavku požadujeme předložit návrh možného technického zpracování tohoto požadavku a návrh umístění informace pro uživatele, které se zobrazí při spuštění webových stránek. Tato informace bude obsahovat odkaz na požadované informace o cookies a o postupu, jak lze ukládání souborů cookies na uživatelův počítač nebo jiné zařízení zamezit.

Text pro uživatele by měl obsahovat následující:

Stupeň důvěrnosti: Veřejné Strana 1 z 3

„Tyto webové stránky využívají k analýze návštěvnosti soubory cookies. Pokud váš internetový prohlížeč má v nastavení cookies povoleny, je nezbytný váš souhlas s použitím této technologie.Součástí textu pro uživatele bude dále i odkaz na „Více informací“ – odkaz na článek eAGRI, kde by byly informace o souborech cookie + případně odkazy na návody práce s cookies v jednotlivých prohlížečích (např. https://support.google.com/chrome/answer/95647?hl=cs ).

2.2 Odůvodnění požadované změny (legislativní změny, přínosy)Požadovaná změna vychází ze směrnice EU č. 2002/58/ES o zpracování osobních údajů a ochraně soukromí v odvětví elektronických komunikací („e-Privacy směrnice“). Tato směrnice zavázala členské státy EU, aby do svých právních řádů zavedly povinnost provozovatele webových stránek ukládat cookies v počítači či jiném zařízení pouze po předchozím souhlasu uživatele webových stránek. E-Privacy směrnice tedy vyžaduje zavedení tzv. opt-in režimu pro používání cookies, kdy uživatel webových stránek musí aktivně udělit souhlas s používáním cookies ještě před samotným uložením cookies v uživatelově počítači nebo jiném zařízení. Zavedením cookies na stránky MZe a doplněním vhodně umístěného souhlasu pro uživatele bychom toto nařízení naplnili.

2.3 Rizika nerealizaceNa cookies lze pohlížet v současné době jako na osobní údaje a na provozovatele webových stránek (MZe) jako na správce osobních údajů. V případě, že by tedy uživatel nebyl informován o používání cookies a nebylo by vhodně požádáno o jeho informovaný souhlas s jejich používáním, je pravděpodobné, že by byl porušen Zákon o ochraně osobních údajů.

3 Podrobný popis požadavku3.1 Popis současného stavu

MZe v současnosti nenabízí žádné zboží a soubory cookies využívá jen pro účely Google analytics.

3.2 Popis cílového stavuCílový stav předpokládá používání cookies v režimu opt-in a s nezbytným vyžádáním informovaného souhlasu s jejich používáním na straně uživatele. Banner bude umístěn na všech stránkách eAGRI. U persistent cookies bude nastavena autoexpirace 12 měsíců.

3.3 Dopady na IS MZe3.3.1 Technické aspekty implementace3.3.2 Dopady na agendux – ano ☒ / ne ☐3.3.3 Dopady na aplikace – ano ☐ / ne ☒3.3.4 Dopady na data – ano ☒ / ne ☐3.3.5 Dopady na síťovou infrastrukturu – ano ☐ / ne ☒ 3.3.6 Dopady na serverovou infrastrukturuxi – ano ☐ / ne ☒3.3.7 Dopady na bezpečnost – ano ☐ / ne ☒

(Pozn.: V případě, že má změna dopady na síťovou infrastrukturu, doplňte tabulku (otevřete dvojklikem): Pokud má požadavek dopady do dalších požadavků MZe, uveďte je též v bodu 3.3.)

3.3.8 Seznam měněných komponent nebo funkcionalit (vycházející z ArchiMate modelu architektury)xii

3.3.9 Obecný návrh nové architektury v Sparx EA  projektuxiii (Pozn.: Uveďte v případě implementace nových systémů, modulů, nebo funkcionalit a komunikace.)

3.3.10 Dotčené konfigurační položkyxiv

ID Název položky Předpokládaný dopad

Stupeň důvěrnosti: Veřejné Strana 2 z 3

3.4 Rizika implementace změny

3.5 Požadavek na podporu provozu naimplementované změny(Pozn.: Uveďte, zda zařadit změnu do stávající provozní smlouvy, konkrétní požadavky na požadované služby, SLA.)

4 Požadavek na dokumentacixv

ID Název položky Zpracovat(ANO/NE)

Formát výstupu (elektronické úložiště / CD / listinná forma)

1. Analýza navrženého řešení (je součástí zadání PZ) ANO Úložiště dokumentace +listinná forma

2. Testovací scénář, protokol o otestování ANO Listinná forma

Stupeň důvěrnosti: Veřejné Strana 3 z 3

B – NABÍDKA ŘEŠENÍID SD MZexvi: Z22424 ID ShP MZexvii: 2016_0031_183 ID PK MZexviii: 358ID PRO KOMUNIKACI S DOD.: PZ_PRAIS_2018_NO193_EAGRI_IMPLEM_COOKIES

1 Návrh konceptu technického řešení

1.1 Umístění a vzhled banneruBanner bude součástí hlavní šablony portálu eAGRI a bude se zobrazovat na všech stránkách všech webových prezentacích vycházejících ze vzhledu šablony eAGRI:

Titulní strana eAGRI + subportály MZe ÚKZÚZ ČPI SVS SZPI ÚHÚL ÚSKVBL VINAŘSKÝ ZÁKON BIOMLÉKO VV GMO SPÚ Povodí (PVL, PMO, POD, PLA, POH)

Banner bude ukotven na spodním okraji obrazovky – tzn. bude se posouvat společně s pohybem uživatele na stránce:

Stupeň důvěrnosti: Veřejné Strana 1 z 3

Výška banneru bude 70 px, šířka bude 100% šířky stránky eAGRI. Barva banneru bude - #f1f1f1 Barva tlačítek vychází ze základních barev šablony eAGRI – tlačítko Souhlasím #2e5d28,

tlačítko Nesouhlasím #c2d86c.

1.2 Odkaz „Více informací“V rámci portálu eAGRI bude vytvořena sekce http://eagri.cz/public/web/mze/cookies, kde bude informace o souborech cookies a možnosti jejich ovládání v rámci jednotlivých prohlížečů. Na tuto sekci povede odkaz „Více informací“ umístěný v banneru.

1.3 Technický návrh řešeníFungování banneru bude řešeno následovně:

Po kliknutí na tlačítko „Souhlasím“ se cookie uloží s názvem cookieAccept a hodnotou true (a s platností 12 měsíců).·Správce Google Analytics (resp. vloženého Google Tag Manageru) by si pak měl číst tuto hodnotu Cookie a pouze pokud je nastavená, tak umožnit trackování v GA.

Kliknutím na tlačítko „Souhlasím“ zároveň dojde ke skrytí banneru Po kliknutí na tlačítko „Nesouhlasím“ se uloží pouze cookie s platností pro danou session.

Banner se uživateli pouze skryje, nicméně k jeho trackování v GA nedojde.

2 Uživatelské a licenční zajištění pro ObjednateleV souladu s podmínkami smlouvy 353-2015-13310/1, 2.

Stupeň důvěrnosti: Veřejné Strana 2 z 3

3 Dopady do systémů MZe(Pozn.: V popisu dopadů zohledněte strukturu informací uvedenou v části A - Věcné zadání v bodech 3.3, 3.4 a 3.5. Pokud má požadavek dopady do dalších požadavků MZe, uveďte je též v tomto bodu.)

N/A

4 Požadavky na součinnost Objednatele a třetích stranMZe / Třetí strana Popis požadavku na součinnostMZe (popř.externí správce) Nastavení Google Tag Managera (viz popis v kapitole 1.3)

(Pozn.: K popisu požadavku uveďte etapu, kdy bude součinnost vyžadována.)

5 Harmonogram plněníxix

Popis etapy TermínImplementace řešení v rámci redakčního systému jNP – testovací prostředí T1 = T0 + 10 prac. dnů */Opravy z testování T3 = T2 + 5 prac. dnů **/Nasazení do provozního prostředí T4 = T3 + 2 prac. dny

*/ T0 = termín objednávky **/ T3 = Předání připomínek z testování ze strany MZe

6 Pracnost a cenová nabídka navrhovaného řešení

včetně vymezení počtu člověkodnů nebo jejich částí, které na provedení poptávaného plnění budou spotřebovány

Oblast / rolexx Popis Pracnost v MD/MJ

v Kč bez DPH:

v Kč s DPH:

Viz cenová nabídka v příloze č. 01 2,13 17894,63 21652,50

Celkem: 2,13 17894,63 21652,50

(Pozn.: MD – člověkoden, MJ – měrná jednotka, např. počet kusů)

7 Přílohy

ID Název přílohy Formát(CD, listinná forma)

01 Cenová nabídka Listinná forma

8 Podpisová doložkaNázev Dodavatele / Poskytovatele: Jméno oprávněné osobyxxi: Datum: Podpis:

… …

Stupeň důvěrnosti: Veřejné Strana 3 z 3

C – SCHVÁLENÍ REALIZACE POŽADAVKU

ID SD MZexxii: Z22424 ID ShP MZexxiii: 2016_0031_183 ID PK MZexxiv: 358

1 Specifikace plněníPožadované plnění je specifikováno v části A a B tohoto RfC.

Uživatelské a licenční zajištění pro Objednatele (je-li relevantní):

2 Požadavek na součinnostÚtvar / Dodavatel Popis požadavku na součinnost Odpovědná osoba

MZe/AgriBUS Součinnost technického garanta AgriBUS za MZe

3 Harmonogram realizacexxv

Popis etapy TermínImplementace řešení v rámci redakčního systému jNP – testovací prostředí T1 = T0 + 10 prac. dnů */Opravy z testování T3 = T2 + 5 prac. dnů **/Nasazení do provozního prostředí T4 = T3 + 2 prac. dny

4 Pracnost a cenová nabídka navrhovaného řešení

včetně vymezení počtu člověkodnů nebo jejich částí, které na provedení poptávaného plnění budou spotřebovány

Oblast / rolexxvi

Popis Pracnost v MD/MJ

v Kč bez DPH:

v Kč s DPH:

Viz cenová nabídka v příloze č. 01 2,13 17894,63 21652,50

Celkem: 2,13 17894,63 21652,50

(Pozn.: MD – člověkoden, MJ – měrná jednotka, např. počet kusů)

5 Případné další obchodní podmínkyxxvii

Stupeň důvěrnosti: Veřejné Strana 1 z 2

6 Schváleníxxviii

Žadatel: Schvaluji ☐ / Neschvaluji ☐…

Jméno a příjmení Datum Podpis

Metodický/Věcný garant: Schvaluji ☐ / Neschvaluji ☐…

Jméno a příjmení Datum Podpis

Change koordinátor: Schvaluji ☐ / Neschvaluji ☐…

Jméno a příjmení Datum Podpis

Žadatel/Oprávněná osoba dle smlouvy:

Schvaluji ☐ / Neschvaluji ☐

…

Jméno a příjmení Datum Podpis

Stupeň důvěrnosti: Veřejné Strana 2 z 2

Vysvětlivky

Strana 1 / 1

i Formulář RfC je tvořen třemi částmi, A - Věcné zadání, B – Nabídka řešení, C - Potvrzení realizace požadavku. První část (Věcné zadání) je předložena poskytovateli/dodavateli jako pobídka k předložení nabídky řešení. Druhou část, tj. část B použije dodavatel řešení k vypracování nabídky, kterou předloží MZe. Třetí část (Potvrzení realizace požadavku) se po vyplnění přiloží k první a druhé části a předloží se ke schválení osobám uvedeným v části C RfC. Poskytovateli/dodavateli se poté vyplněný formulář RfC předkládá v příloze objednávky na realizaci změnového požadavku. Pouze tato podepsaná objednávka je pokynem pro dodavatele/poskytovatele k realizaci změny.

ii ID SD MZe – identifikátor požadavku přidělený v ServiceDesku MZeiii ID ShP MZe – identifikátor projektu k požadavku přidělený v projektovém portálu MZe ivID PK MZe – identifikátor požadavku přidělený v pomocné evidenci projektové kanceláře MZev Předmět změny – stručná informace, název požadavkuvi Kategorie změny – kategorie urgentní se využije v naléhavých případech, kdy je třeba vyřešit nedostupnost zásadní funkcionality systému vzhledem ke zpracování agendy, pro jejíž podporu systém slouží.vii Priorita – vyjadřuje důležitost zapracování požadavku z pohledu časového. Vyplní se v případě volby kategorie „Normální změna“.viii Kód – zkratka aplikace (viz „kód služby“ v katalogu služebix Smlouva č. – uvede se, pokud existuje smlouva, v rámci níž se požadavky předkládají, totéž platí pro KL (katalogový

list).x Agenda – jedná se o postupy a činnosti, které provádí uživatel.xi Systémy – myšleno servery, operační systémy, standardní software a jimi tvořené clustery, geografické clustery atd.xii Nepovinná položka při zpracování RfCxiii Nepovinná položka při zpracování RfC xiv Vyplňte ve spolupráci s provozním garantem.xv Vyplní Change koordinátor s Provozním garantem.xvi ID SD MZe – identifikátor požadavku přidělený v ServiceDesku MZe, zkopíruje se z věcného zadání.xvii ID ShP MZe – identifikátor projektu k požadavku přidělený v projektovém portálu MZe, zkopíruje se z věcného zadání. xviiiID PK MZe – identifikátor požadavku přidělený v pomocné evidenci projektové kanceláře MZe, zkopíruje se z věcného zadání. xix Uvede se datum zahájení a ukončení realizace, příp. další etapy.xx Role se vyplní pouze v relevantních případech, např. u požadavku na infrastrukturu.xxi Oprávněná osoba – smluvně určená osoba oprávněná k předkládání požadavku na předložení nabídky.xxii ID SD MZe – identifikátor požadavku přidělený v ServiceDesku MZe, zkopíruje se z věcného zadání.xxiii ID ShP MZe – identifikátor projektu k požadavku přidělený v projektovém portálu MZe, zkopíruje se z věcného zadání. xxivID PK MZe – identifikátor požadavku přidělený v pomocné evidenci projektové kanceláře MZe, zkopíruje se z věcného zadání. xxv Uvede se datum zahájení a ukončení realizace, příp. další etapy.xxvi Role se vyplní pouze v relevantních případech, např. u požadavku na infrastrukturu.xxvii Změna smluvních podmínek - vyplní se v případě, že dohodnuté podmínky realizace požadavku se liší od smluvních.xxviii Jméno a příjmení vyplní Change koordinátor, zbývající údaje podepisující. Ve volbě schvaluji/neschvaluji se zaškrtne hodící se volba.