Oprávnění k údajům

Na záložce Oprávnění k údajům poskytující agendy detailu ohlášení agendy/agendy jsou definovány přístupy k údajům jednotlivým agendových informačním systémům k činnostem agendy přiřazeným na záložce Role určeným OVM, SPUÚ a jejich kategoriím.

Každé ohlášení přístupu na údaje musí mít definované období platnosti od a obsahovat definice oprávnění k údajům jedné agendy. V rámci jednoho ohlášení přístupu k údajům poskytující agendy nebo AIS může být definováno několik oprávnění a na každém oprávnění smí být definován přístup na údaje pouze jednoho objektu/subjektu.

Ode dne 17.7.2021 se již nezobrazují automatická oprávnění a uživatel je ani nepořizuje. Pokud před dnem 17.7.2021 existoval k poskytující agendě pouze přístup s automatickým oprávněním, byl odebrán. U ukončených agend nebo verzí agend s datem zániku/platnosti do starším než 17.7.2021 automatická oprávnění zůstávají zachována.

Je možno definovat čtyři typy oprávnění:

Každý typ oprávnění na využití údajů musí být definovaný samostatně. Typy oprávnění na využití údajů se nedají kombinovat. Historická oprávnění obsahují kombinované typy a nejsou dále podporovaná.

Průřezová oprávnění

Oprávnění automaticky generovaná k průřezovým činnostem přidaným na záložce Činnosti se nedají editovat a jsou označeny typem "průřezové".

U průřezových oprávnění jsou definované OVM a kategorie OVM podle vlastnosti "Přidat k OVM" průřezové činnosti.

Pokud vlastnost "Přidat k OVM" průřezové činnosti má hodnotu

Ve zdůvodnění průřezového oprávnění je odkaz na použití průřezové činnosti.

Přístup k agendě, který obsahuje i oprávnění k průřezové činnosti není povoleno smazat, tlačítko "SMAZAT ROZPRACOVANOU VERZI" je nepřístupné s tooltipem Nelze smazat rozpracovanou verzi pokud přístup obsahuje průřezové oprávnění. Odstraňte nejprve průřezovou činnost, na základě které bylo průřezové oprávnění vytvořeno.". Průřezovou činnost je možné odebrat na záložce Činnosti.

Obrázek 34 Oprávnění k údajům poskytující agendy

Záložka Oprávnění k údajům poskytující agendy je rozdělena do oblastí:

Agenda - zobrazuje kód a název agendy

Přehled definovaných verzí přístupu na údaje agendy - je možné zvolit výběr verzí přístupů k údajům poskytující agendy do přehledu označením jednoho z výběrů Aktuální nebo Všechny. Defaultně je označený výběr Aktuální. Při označení Všechny se v přehledu zobrazují všechny verze přístupů k údajům poskytujících agend vytvořené během celé životnosti agendy. V přehledu se zobrazují verze oprávnění k údajům s hodnotami údajů ve sloupcích Kód agendy poskytující, Název agendy poskytující, Platnost od, Platnost do a Stav oprávnění k údajům.

Po vytvoření ohlášení nové agendy se v přehledu nezobrazuje žádná verze přístupu na údaje k žádné poskytující agendě. Použitím tlačítka „PŘIDAT PŘÍSTUP NA ÚDAJE AGENDY“ je teprve přidaná verze přístupu na údaje ke konkrétní poskytující agendě s ikonou k editaci a k zobrazení detailu verze oprávnění k údajům.

Po vytvoření další verze ohlášení agendy s oprávněním na údaje dané poskytující agendy je v přehledu u poslední verze oprávnění k údajům místo ikony k editaci ikona k vytvoření další verze oprávnění k údajům a po jejím použití se vytvoří nová verze oprávnění k údajům s datem Platnost od podle ohlášení agendy a původní verze zůstane v přehledu pouze s ikonou k zobrazení. U nové verze oprávnění k údajům poskytující agendy se pak nachází ikona k editaci a k zobrazení. Pokud k verzi ohlášení agendy nebude vytvořena další verze oprávnění k údajům dané poskytující agendy, zůstane v platnosti schválená verze. Vedle ikony k vytvoření další verze oprávnění k údajům se nachází u schválených verzí i ikona k ukončení platnosti oprávnění na údaje ke konkrétní poskytující agendě. Ukončit přístup na údaje poskytující agendy je možné jen v případě, kdy ke schválené verzi oprávnění na údaje neexistuje verze rozpracovaná.

Není povoleno vytvořit další verzi přístupu na údaje k ohlášení agendy, existuje-li schválená verze přístupu na údaje dřívějšího nebo stejného data platnost od, než je platnost od rozpracované verze ohlášení agendy.

Tlačítkem „PŘIDAT PŘÍSTUP NA ÚDAJE AGENDY“ se otevře dialog, kde v našeptávacím poli Kód a název poskytující agendy je nutné vyplnit alespoň dva znaky z kódu nebo názvu agendy a potom z nabízeného seznamu vybrat poskytující agendu. Dále je nutné vyplnit nebo vybrat z kalendáře datum Verze přístupu na údaje platná od. Pole Platná do je nepovinné. Po vyplnění všech povinných údajů se zpřístupní tlačítko "ULOŽIT", kterým se definice přístupu potvrdí a na záložku jsou přidané další oblasti k definování oprávnění k vybrané poskytující agendě.

Obrázek 34_9 Oprávnění k údajům poskytující agendy - dialog Přidat přístup na údaje agendy

Definice přístupu - hlavní oblast k zobrazení období platnosti přístupu ke konkrétní poskytující agendě a kódu a názvu poskytující agendy. Období platnosti verze přístupu je definované podle období platnosti verze ohlášení agendy a nedá se změnit. Období platnosti verze přístupu k poskytující agendě se mění automaticky se změnou období platnosti verze ohlášení agendy.

Oprávnění R k veřejným údajům agend vznikají automaticky

Každá agenda má automaticky oprávnění "R"- čtecí pro všechny definované role OVM a SPUÚ a jejich kategorií ke všem veřejným údajům všech agend poskytujících veřejné údaje a nemusí tedy ohlašovatel agendy pořizovat oprávnění přístupu "R" na tyto údaje.

Přehled o využívání veřejných údajů agendou je možné definovat na záložce Využití veřejných údajů.

Pokud jsou požadované jiné přístupy než R (čtení aktuálních hodnot údajů) k veřejným údajům agendy, musí být definovány.

Pokud poskytující agenda změní veřejný údaj v následující verzi na neveřejný, pak automatické oprávnění R na tento údaj bude neplatné, i když nedojde k vytvoření nové verze čerpající agendy. 

Definice jednotlivých oprávnění ke konkrétní agendě se nachází v další oblasti Oprávnění přístupu uvedené v záhlaví oblasti tlačítkem "ZOBRAZIT MEZIVERZE" a zároveň je pro funkci vytvoření a editace ohlášení agendy (dále jen editace ohlášení agendy) přístupné tlačítko "PŘIDAT OPRÁVNĚNÍ", kterým se vytvoří další oprávnění k poskytující agendě, a k odstranění rozpracované verze přístupu tlačítko "SMAZAT ROZPRACOVANOU VERZI". Pokud v přístupu k agendě je definované průřezové oprávnění, tlačítko "SMAZAT ROZPRACOVANOU VERZI" není možné použít, dokud nebude odstraněna ze záložky Činnosti" průřezová činnost definující tato oprávnění.

Tlačítko "ZOBRAZIT MEZIVERZE" zobrazí dialog Historie verzí oprávnění s přehledem postupně posílaných a vrácených oprávnění na údaje k dopracování s důvody.

Obrázek 51_3 - Zobrazit meziverze - dialog Historie verzí oprávnění

Tlačítko "PŘIDAT OPRÁVNĚNÍ" nabízí výběr typů oprávnění

Oprávnění dle potřeby na čtení pro OVM,

Oprávnění ze zákona na čtení pro OVM,

Oprávnění ze zákona na čtení pro SPUÚ a

Oprávnění ze zákona pro zápis.

Oprávnění typu "pro OVM" a "pro zápis" znamenají, že se mohou definovat jak pro OVM tak i pro kategorie OVM. Oprávnění typu "pro SPUÚ" znamená, že se může definovat jak pro SPUÚ, tak i pro kategorie SPUÚ.

Po výběru typu oprávnění se přidají oblasti k definici přidaného oprávnění.

Následují definované oblasti oprávnění ke konkrétní poskytující agendě. Každá oblast dílčího oprávnění (rozbalení: kliknutím na ikonu , sbalení: kliknutím na ikonu před identifikací) je identifikována řetězcem složeným ze znaků:

kód čerpající agendy + "-" + kód poskytující agendy + "-" + pořadové číslo oprávnění (např. "A11191-A101-1")

Pod záhlavím oblasti konkrétního oprávnění se nachází údaje:

Obrázek 34_14 Oprávnění k údajům poskytující agendy - Definice oprávnění

V každé oblasti oprávnění jsou vybrané OVM/SPUÚ a jejich kategorie podle přidaného typu oprávnění a které se společně podílejí na vykonávání stejných činnosti a využívají k těmto činnostem stejná data poskytující agendy uvedené v názvu v hlavní oblasti.

Je umožněno změnit definované oprávnění pro OVM typu "dle potřeby" na typ "ze zákona" a naopak.

Obrázek 34_13 Oprávnění k údajům poskytující agendy - oprávnění k údajům pro OVM typu "dle zákona" možno změnit na typ "dle potřeby" a naopak

Pomocí ikony a odsouhlasení změny na potvrzovacím dialogu je změna typu oprávnění provedena. Na potvrzovacím dialogu se zobrazí hlášení

Oblast oprávnění obsahuje dílčí oblasti:

1. Oprávnění k údajům - obsahuje seznam objektů/subjektů včetně údajů těchto objektů/subjektů poskytující agendy s uvedeným typem oprávnění, údaje se pod jednotlivými objekty/subjekty zobrazují jako podřízené záznamy. Pro typ oprávnění "dle potřeby" se zde nachází pole Celkové odůvodnění s ikonami k editaci a ke smazání pole.

Obrázek 34_2 Oprávnění k údajům poskytující agendy - oprávnění k údajům typu "dle potřeby"

2. Oprávnění rolí kategorií OVM - obsahuje přehled rolí kategorií OVM definovaných na záložce Role, označené role kategorií OVM v přehledu budou používat údaje definované na oprávnění, oblast se zobrazuje jen u oprávnění typů "pro OVM" nebo "pro zápis"

3. Oprávnění rolí OVM - obsahuje přehled rolí OVM definovaných na záložce Role, označené role OVM v přehledu budou používat údaje definované na oprávnění, oblast se zobrazuje jen u oprávnění typů "pro OVM" nebo "pro zápis"

4. Oprávnění rolí kategorií SPUÚ - obsahuje přehled rolí kategorií SPUÚ definovaných na záložce Role, označené role kategorií SPUÚ v přehledu budou používat údaje definované na oprávnění, oblast se zobrazuje jen u oprávnění typu "pro SPUÚ"

5. Oprávnění rolí SPUÚ - obsahuje přehled rolí SPUÚ definovaných na záložce Role, označené role SPUÚ v přehledu budou používat údaje definované na oprávnění, oblast se zobrazuje jen u oprávnění typu "pro SPUÚ"

6. Právní předpisy - obsahuje seznam právních předpisů (více v části Právní předpisy - editace), na základě, kterých je oprávnění k údajům definováno. Oblast se nachází pouze u oprávnění typů "ze zákona".

UPOZORNĚNÍ

V systému existují historická oprávnění. Historická oprávnění na nových verzích přístupů není povoleno editovat a musí být odebrána a nahrazena novými. V obsahu historických oprávnění se vypisuje hlášení "Typ oprávnění HI - historické již nelze dále editovat. Prosím odstraňte toto oprávnění a v případě potřeby ho nahraďte vytvořením nového oprávnění použitím tlačítka 'Přidat oprávnění'.

Obrázek 34_12 Oprávnění k údajům poskytující agendy - Historická oprávnění

Popis jednotlivých oblastí oprávnění

1. Oblast Oprávnění k údajům zobrazuje přehled využívání údajů poskytující agendy.

Ve výběrech údajů se nabízí hodnoty oprávnění:

R - čtení aktuálních hodnot údajů, Rh - čtení aktuálních i historických hodnot údajů, Rn - čtení aktuálních hodnot údajů i notifikací změn, Rhn - čtení aktuálních i historických hodnot údajů i notifikací změn, W - zápis i čtení, Hi - mix přístupů R a W na jednom oprávnění současně pro OVM i SPUÚ a jejich kategorie u ukončených verzí agend

Obrázek 34_2 Oprávnění k údajům poskytující agendy - Oprávnění k údajům

Funkční prvky oblasti Oprávnění k údajům přístupné při editaci ohlášení agendy:

Obrázek 34_3 Oprávnění k údajům poskytující agendy - Přidat oprávnění na objekt/subjekt - výběr objektu/subjektu

V rozbalovacím seznamu Objekt/Subjekt se nabízí objekty/subjekty s údaji poskytující agendy. Aby se objekty/subjekty nabídly, musí se seznam rozbalit (kliknutím na šipku na konci pole). Po výběru objektu/subjektu se zobrazí celý dialog se seznamem údajů vybraného objektu/subjektu k výběru jednotlivých údajů a s možností nastavení oprávnění k jednotlivým údajům ve sloupci Oprávnění výběrem hodnoty oprávnění. Pokud se hodnota oprávnění nezmění, zůstává defaultně nastaveno oprávnění pouze ke čtení (R). Hodnotu oprávnění je umožněno změnit pouze u oprávnění typů "R".

Pro oprávnění typů "R" se nabízejí pouze neveřejné údaje. Objekt/subjekt obsahující pouze veřejné údaje pro typ oprávnění typu "R" není povoleno přidat.

Pro typ oprávnění "dle potřeby" je nutné doplnit pole Odůvodnění dialogu Přidat oprávnění na objekt/subjekt. Text v poli Odůvodnění na konci dialogu bude potom zobrazený v poli Celkové odůvodnění.

Obrázek 34_4 Oprávnění k údajům poskytující agendy - Přidat oprávnění na objekt/subjekt - výběr údaje (neveřejný údaj A102 pro oprávnění typů "R")

Výběr údaje se provede zaškrtnutím políčka. Všechny údaje najednou lze vybrat zaškrtnutím políčka v záhlaví seznamu údajů. Aby se zpřístupnilo tlačítko "ULOŽIT", stačí vybrat pouze jeden údaj.

Tlačítkem "ULOŽIT" jsou vybraná data uložena do seznamu údajů k oprávnění. Přidá se záznam vybraného objektu/subjektu a pod ním podřízený záznam vybraných údajů objektu/subjektu. U obou záznamů se zobrazí další ovládací prvky:

•	Ikona u záznamu objektu/subjektu otevře potvrzovací dialog k odebrání objektu/subjektu včetně podřízených údajů objektu/subjektu. Ano - odebere objekt/subjekt i s jeho údaji z přehledu, Zrušit - jen zavře dialog, stejně jako křížek v pravém horním rohu dialogu.

•	Ikona u záznamu údaje objektu/subjektu otevře potvrzovací dialog k odebrání údaje. Ano - odebere údaj objektu/subjektu, Zrušit - jen zavře dialog, stejně jako křížek v pravém horním rohu dialogu.

Obrázek 34_5 Oprávnění k údajům poskytující agendy -  Oprávnění k údajům -  Přidat oprávnění na údaj (u oprávnění typů "ze zákona")

•

Ikona u záznamu objektu/subjektu otevře dialog Přidat oprávnění na údaj k přidání údajů objektu/subjektu. V rozbalovacím seznamu Údaj se nabízí údaje vybraného objektu/subjektu. Aby se údaje nabídly, musí se seznam rozbalit (kliknutím na šipku na konci pole). Pro oprávnění typů "R" se nabízejí pouze neveřejné údaje objektu/subjektu. Po výběru údaje Typ oprávnění je možné u typů "R" změnit hodnotu nebo ponechat defaultní.

Obrázek 34_10 Oprávnění k údajům poskytující agendy -  Oprávnění k údajům - Přidat oprávnění na údaj (u oprávnění typu "dle potřeby")

U typu oprávnění typu "dle potřeby" je nutné doplnit údaj Odůvodnění vyplněním hodnoty do pole nebo k vyplnění použít tlačítko „PŘEVZÍT Z PŘEDCHOZÍHO ÚDAJE“ a potom provést okamžité hromadné doplnění do již definovaných údajů v přehledu v oblasti Oprávnění k údajům tlačítkem "PŘIDAT KE VŠEM ÚDAJŮM". Tlačítkem "ULOŽIT" je vybraný údaj uložen do seznamu údajů objektu/subjektu a dialog se uzavře.

Obrázek 34_6 Oprávnění k údajům poskytující agendy - Upravit oprávnění na údaj

•	Ikona u záznamu údaje objektu/subjektu otevře dialog Upravit oprávnění na údaj ke změně nastaveného oprávnění k údaji. Dialog umožňuje jen změnu oprávnění ve výběru Typ oprávnění.

Tlačítkem "ULOŽIT" je změna oprávnění údaje uložena a zobrazena v seznamu údajů objektu/subjektu.

2. Oblasti Oprávnění rolí zobrazují přehled rolí OVM nebo SPUÚ nebo kategorií OVM nebo kategorií SPUÚ, které je možno definovat v daném oprávnění.

Obrázek 34_7 Oprávnění k údajům poskytující agendy - oblast Oprávnění rolí OVM

Funkční prvky přístupné v oblasti Oprávnění rolí OVM na ohlášení v editaci:

Tlačítko "EDITOVAT OPRÁVNĚNÍ ROLÍ OVM" otevře dialog Editace oprávnění rolí OVM. Na dialogu lze definovat nové role nebo změnit dříve definované role.

Obrázek 34_8 Oprávnění k údajům poskytující agendy - oblast Oprávnění rolí OVM

Výběr rolí OVM se provede zaškrtnutím políčka vybrané role. Umožněn je i hromadný výběr:

Tlačítkem "ULOŽIT" jsou vybrané role OVM uloženy a zobrazuje se jejich výběr v přehledu oblasti Oprávnění rolí OVM.

V ostatních oblastech Oprávnění rolí kategorií OVM, Oprávnění rolí kategorií SPUÚ a Oprávnění rolí SPUÚ jsou funkční prvky a postupy shodné jako v popsané oblasti Oprávnění rolí OVM.