PŘÍPADOVÁ STUDIE - GFŘ / O2 IT SERVICES

INFORMAČNÍ SYSTÉMYAUTOMATIZACE PROCESŮSTÁTNÍ SPRÁVA

Jak jsme postavili integrační datovou platformu pro Finanční správu.

2020 - DOPOSUD

Generální finanční ředitelství ČR potřebovalo státní integrační platformu IDR pro centrální výměnu dat poplatníků mezi Finanční správou, ČSSZ a zdravotními pojišťovnami. Jako subdodavatel O2 IT Services jsme se podíleli na návrhu a vývoji platformy postavené na Javě, Spring Bootu a WSO2 s Dockerem a Ansible v packagingu. Platforma dlouhodobě stabilně provozuje datovou výměnu pro kritickou státní infrastrukturu.

ZADÁNÍ PROJEKTU

Finanční správa řešila roztříštěnou výměnu dat mezi sebou a dalšími státními institucemi (ČSSZ, zdravotní pojišťovny) a potřebovala centrální integrační hub pro velké objemy dat poplatníků. Zadavatelem byla státní instituce GFŘ, hlavním dodavatelem O2 IT Services a Etyka byla zapojena jako specializovaný subdodavatel pro integrační vrstvu. Klient požadoval řešení postavené na osvědčených open-source nástrojích, s důrazem na stabilitu, auditovatelnost a schopnost rychle reagovat na měnící se legislativní požadavky. Projekt od začátku počítal s dlouhodobým provozem, vysokou spolehlivostí a procesy odpovídajícími prostředí státní správy včetně ISO 27001.

ROZSAH PROJEKTU

Dodali jsme integrační datovou platformu IDR jako centrální hub pro výměnu dat mezi Finanční správou, ČSSZ a zdravotními pojišťovnami. Jádrem řešení je Java a Spring Boot na aplikační vrstvě a WSO2 jako enterprise service bus, který orchestruje toky a transformace zpráv mezi institucemi. Platforma podporuje synchronní i asynchronní integrace s definovanými SLA pro každý kanál a obsahuje robustní error handling pro komplexní státní infrastrukturu, kde výpadek jedné strany nesmí ohrozit ostatní toky. Implementovali jsme automated software packaging a deployment pipeline nad Dockerem a Ansible, což výrazně snížilo riziko deployment chyb v citlivém prostředí. Pro každou integraci jsme připravili kontraktní dokumentaci, schémata zpráv a verzování, aby bylo možné připojovat další instituce bez zásahu do jádra. Zavedli jsme audit trail nad všemi datovými výměnami v souladu s požadavky GFŘ a procesy ISO 27001 — každá zpráva má unikátní traceability ID a kompletní historii zpracování. Bezpečnostní vrstva pokrývá certifikátovou autentizaci, šifrovanou komunikaci a kontrolovaný přístup ke správě platformy. Z naší strany pracoval tech lead a tým integračních inženýrů, koordinaci na straně hlavního dodavatele řídil O2 IT Services a směrem k zákazníkovi GFŘ. Součástí předání byla detailní provozní dokumentace, runbooky pro typické incidenty a zaškolení provozního týmu pro běžnou údržbu i nasazování nových integrací.

Zjistěte, jak postavit integrační platformu pro vaši instituci.

Vše pod NDA. Odpovíme do 4 hodin. Vaše data zpracováváme dle ISO 27001 a GDPR.

PRŮBĚH REALIZACE A DOKONČENÍ

Projekt jsme zahájili v roce 2020 fází architektonického návrhu a Proof of Concept nad WSO2, kde jsme ověřili, že platforma zvládne objem a profil zpráv mezi Finanční správou a partnerskými institucemi. Realizace probíhá iterativně po jednotlivých integračních kanálech — pro každou novou instituci nebo typ datové výměny prochází vývoj fází specifikace, vývoje, integračního testování s druhou stranou a kontrolovaného nasazení do produkce. Hlavní překážkou bylo zvládnutí komplexity WSO2 v kombinaci se specifickými požadavky státního prostředí — některé chování ESB jsme museli rozšířit vlastními moduly a v jednom integračním okruhu jsme po prvních produkčních dnech provedli refactor error handlingu, protože původní strategie nezvládala specifické chybové stavy partnerské instituce. Druhým opakujícím se tématem byla koordinace release oken s několika státními institucemi, která vyžaduje plánování v řádu týdnů a precizní rollback plány. Automated packaging přes Docker a Ansible se ukázal jako klíčový — díky němu jsme dokázali podstatně snížit chyby při nasazení a urychlit reakci na změnové požadavky. Platforma od roku 2020 trvale běží v produkci a Etyka v ní dodnes podílí na rozvoji a podpoře dalších integrací; každá rozšíření probíhá v rámci procesů ISO 27001 a kontrolovaných deployment plánů.

TECHNOLOGIE, KTERÉ JSME POUŽILI

HLAVNÍ TECHNOLOGIE

FRAMEWORKY

NEZÁVAZNÁ KONZULTACE

Získejte návrh integrační platformy pro vaši organizaci.

Získejte úvodní analýzu integrační architektury v rozsahu až 5 MD zcela zdarma. Zmapujeme vaše integrační toky a navrhneme řešení s důrazem na stabilitu a auditovatelnost.

ODPOVÍDÁME DO 4 PRACOVNÍCH HODIN

Formuláře nejsou pro vás? Kontaktujte nás napřímo.

NÁŠ EMAIL

info@etyka.cz

NÁŠ TELEFON

+420 777 720 777
Jiří Domjen

CTO

Jiří Domjen

Rád s vámi proberu technickou stránku integrační platformy. Zhodnotíme možnosti ESB a API gateway nad vašimi systémy a navrhneme architekturu odpovídající požadavkům na auditovatelnost a stabilitu.