Názory k článku Když zamrzne peklo: jak dopadne spojení digitalizace státní správy a grafického tendru

To je přece tak hrozně starý a děravý, že to musí odporovat mraky předpisům a čekal bych i zákonům. Skoro bych čekal, že to je na trestní oznámení :-/

Muzeme si gratulovat ze temin neni 31.12.

Doporucuji na tenhle system radsi nesvitit :-( Po tom, co sem si prosel timhle, tak me NEN nemoh nicim zaskocit...

Největší problém ale je s certifikátem právě na té instituci, kde se mají "otevírat" obálky (dešifrovat soukromou částí). Bohužel jsem na jedné instituci byl nucen tento klíč rozdat na 4 PC + NTB (samozřejmě s heslem, jinak by nabídky nemohli dešifrovat). Tomu říkám pak úroveň zabezpečení (žádný trezor, nutnost aby všichni pracovníci mohli v případě zastupitelnosti dešifrovat). Marně jsem vysvětloval, že v případě takového množství, je kompromitace soukromé části jen otázkou času ...

MMR si asi přečetlo zdejší kritiku a za peníze daňových poplatníků vypsalo veřejnou zakázku na servis aplikace NEN https://www.transparentne.cz/Public/Zakazka.aspx?ZAK_ID=222287
Jenom 104.000.000,- Kč. Zajímavé na tom je, že zakázka je vypsána před termínem Vánoc s termínem podáním nabídek 15.1.2019

A proč už jste ho nepodal sám?

Pravdu díte, šifrovat měl veřejným klíčem příjemce.

Nicméně, citace:
--
Registrovat se do tohoto nástroje je možné pouze s elektronickým podpisem, o který si můžete zažádat např. u České pošty, která spravuje tool PostSignum. Pro grafiky běžná věc, ale jelikož jsem výjimka, ne zrovna user-friendly proces na pobočce jsem absolvoval (a abych jej využil, zuřivě digitálně podepisuji každý mail, protože to každý řeší).
--
Tipoval bych, že má tedy klíč určený k podpisu zpráv, nikoliv k autentizaci.
--
„Data jsou zašifrována vaším elektronickým podpisem a ne klíčem dodaným NM.“
Ten je, pravda, často zmiňován v zadávací dokumentaci. Tak často, až je tam jen jednou. A aby bylo jasné, k čemu je, chybí jakýkoliv popis, jak, kdy a proč jej použít a jakou spojitost má s NEN. Na můj dotaz, kde jsem tuto informaci měl získat, mi již nebylo odpovězeno.
--
Autor se tak zřejmě dobrovolně vyloučil z tendru, neb příjemce jeho soukr. klíč nemá ani při nejlepší vůli by tedy zašifrovanou zprávu nebyl schopen dešifrovat...

LOL

Ano, ja take mam neblahou zkusenost :-( Dcera (administrativni sila se znalosti nekolika jazyku a VS ekonomickym vzdelanim) si vyzadala mou konzultaci, jako cloveka s vice nez 30-ti roky zkusenosti s IT a dostal jsem zadani vlozit do NEN jejich nabidku do tendru. Musim rici ze i studenti stredni skoly umeji udelat lepsi system nez je NEN. Strasliva funkcnost (spise nefunkcnost) musi byt zamer, jinak si to nedovedu vysvetlit. Po asi 5 hodinach pokusu se podari vlozit, podepsat a podat nabidku (a jeden chybny predchazejici pokus uspesne vymazat). Tendr skoncil tak, ze bylo celkem 10 nabidek, z toho jen 2 podany se spravnym podpisem (nabidka s mou pomoci jedna ze dvou) ale konkurencni nabidka neobsahovala vsechny prilohy (jejich nahravani byl zapeklity orisek) a tak s mou pomoci podana nabidka vyhrala. Zda se ze pro NEN plati zeneni potreba mit dobre ceny, hlavni je vubec dokázat nabídku podat!

Není to náhodou tak, že zákon použití klíče od I. CA k šifrování vylučuje? (Technicky to samozřejmě lze.) Proto ten požadavek na šifrování jiným klíčem?

To byste si jeste nekdo mohl posvitit na system MS2014+, tez z kuchyne MMR, respektive Tesco SW a.s., pricemz tento kousek stal vice, nez 2,5 miliardy Kc a funguje na podobnych zakladech, jako NEN.

Ano, za NEN by měl jít někdo sedět. Horší systém si lze jen těžko představit...

Občas přes něj také podáváme nabídky a nejednou jsme se setkali s tím, že zadavatel sice zakázku vypíše přes NEN, ale veškeré podklady žádá zaslat papírově poštou :) Evidentně se jim s tím také nechce dělat, nebo to neumí.

Například na Slovensku to mají řešeno mnohem lépe - https://www.eks.sk/

Vše jede klasicky v html, žádná Java, Flash ani Silverlight. Uživatelské prostředí je celkem jednoduché a přehledné. Na začátku je trochu pruda registrace do systému, je potřeba doložit více než 10 různých dokumentů, ale na pár let pak máte pokoj a už je znovu dokládat do jednotlivých výběrovek nemusíte.

Zadavatelé jsou tam navíc anonymní, takže teoreticky by nemělo jít výběrovky nestandardně ovlivňovat. Po podání nabídek vždy následuje i elektronická aukce, takže svou nabídku můžete ještě vylepšit a zadavatel má zajištěno vysoutěžení nejnižší ceny.

Dobrý den,
s odpornou stokou NEN jsem Bohu žel také musel pracovat. Vše, co popisujete, musí absolvovat každá z obětí Veřejných zakázek realizovaných skrze tento nepoužitelný hnus. Dal jste si s tím hodně práce a je škoda, že v tomto případě tu patrně je podlimitní zakázka a tak nemůžete podat stížnost na ÚOHS. Pokud se díky tomuto článku dáte dohromady z ostatními účastníky, s kterými si Národní muzeum díky "certifikátu" protřelo řiť, tak doporučuji podat společnou žalobu.
Držím palce
-JVB-

Bez znalostí privátního klíče to asi nepůjde, ale proč by jej systém neměl znát? Někdo tady psal, že by měl být v trezoru a z něj vyndán až po uzavření nabídek, nicméně kdyby byl na samostatném jednoúčelovém železe s nepopiratelným auditem přístupů (nebo lépe řečeno zabezpečen na stejné úrovni jako ten trezor) a navenek byla vystavena akorát služba, které pošlete nabídku a vrátí prostou odpověď je/není řádně podepsána, ničemu by to imho nevadilo a za ty prachy by to mělo být realizovatelné.

Co takhle podat trestní oznámení na neznámého pachatele? Já být vámi, tak se nerozpakuji. Klidně anonymně. Takovýto postup je totiž minimálně nedbalost při správě veřejných prostředků a to ve velkém rozsahu. A chápu, že policie bude mít problém pochopit, co říkáte, ale třeba budete mít štěstí a narazíte na policistu, co vám rozumět bude.

Proces správný, provedení naprosto katastrofální, a ne, hodnotu 8mil. měsíčně to opravdu nemá - ale drahé to bude, protože takhle to spatlat, to musí spotřebovávat spoustu času :D

Ale hlavně, ten podpis nabídky klíčem zadavatele je provedené naprosto tragicky, měly by k tomu být certifikáty (ty asi tedy jsou) a systém by měl vědět, zda byl použit vhodný klíč (proč to proboha nekontroluje, proč? to je na přesdržku, opravdu...)

Dobrý den, to dává smysl, proč je ale tedy klíč, kterým měly být nabídky zašifrovány, veřejně ke stáhnutí zde? Nebo tomu možná jen špatně rozumím. https://nen.nipez.cz/SeznamPlatnychProfiluZadavatelu/MultiprofilZakladniUdajeOZadavateliM-18804467/SeznamZahajenychZadavacichPostupu-18804467/ZakladniInformaceOZadavacimPostupuM-444225050-18804466/ZadavaciDokumentace-444225050-18804466/

Když se podíváte na https://nen.nipez.cz/UzivatelskeInformace/ProvozniInformace, zjistíte, že mají minimálně dvě prostředí, produkční a referenční. A každý rok v posledním kvartálu nasazují nové funkčnosti, takže nějaký vývoj probíhá. Pokud k tomu připočteme infrastrukturu s dostatečnou spolehlivostí a bezpečností vzhledem k důležitosti systému, lidi o ni se starající, helpdesk... Pak ano, teoreticky vzato by provoz takového systému tolik stát mohl.

Ale jaká je realita? Mají-li FE v Silverlightu a navíc obsahuje hromadu "slepých uliček", v jakém stavu je asi BE? Ve výsledku to na mě působí, že mají s dodavatelem smlouvu na áčkové Audi, ale jezdí Fabií, konečně i ta je doveze z bodu A do bodu B.

Duvod je jediny - nekdo podepsal takovou smlouvu.

..." (dle mého pravidla udělat vždy něco navíc)" - proboha jen to ne! To jsme taky jednou dělali výběrové řízení a jedna ze stovek položek byl návrh designu brožury... já hlupák udělal návrhy dva ať si vyberou.... Celé stotránkové výběrko zcela zbytečná práce páč přisla odpověď samozřejmě až po vyhodnocení, že nesplňujeme zadání páč jsme k bodu návrh designu brožury poslaly návrhy dva....

ano je to uplne jina uroven jak tento clanek prokazuje....

ta obalka byl velky problem, muselo se zajistit, ze podane nabidky budou koordinovane

100 000 000,- ročně tzn. 8 333 333,- měsíčně tzn. 273 972,- denně.
Jsou tohle vůbec nějak reálně zdůvodnitelné náklady? Někdo z oboru by nevěděl?

Šifrování nabídky garantuje, to že žádný Man in Midle se do DB systému nepodívá a nezíská konkurenční nabídku.

To jen koment k šifrování nabídky ničemu jinému.

Na autora: rozporoval jste zadávací dokumentaci (aka nenechat si.. . na hlavu) , alespoň požadavek na zašifrování klíčem zadavatele? Tohle je totální zhůvěřilost.

Z hlediska vyssiho principu mravniho ...

Ja bych vasi vetu u(o)pravil - statni sprava ma pouze takove systemy. Nehorazne (o mnoho radu) predrazene a zcela nepouzitelne. A jak to jiz ve statni sprave byva, nikdo za nic nemuze, protoze objednavky a smlouvy nejspise nikdo nepodepsal.

Ale úřednický požadavky to přece plní:
1) Předvybraný vítěz nemá konkurenci, nikomu se s tím nechce bojovat a bude malá provize.
2) Předvybraná firma to za pár miliard překlopí jinam a bude velká provize.

Víc přece nikdo soudný od digitalizace nečeká... Ne s touhle vládou a úřednictvem.

Microsoft announced the end of life of Silverlight 5 in 2012. Internally, even proponents of the technology thought Extensible Application Markup Language as a concept was a bad idea from the start, and Microsoft deprecated Silverlight for HTML5 in Windows 8. [7] In 2013, Microsoft announced that they had ceased development of Silverlight except for patches and bug fixes. ... Microsoft has set the overall support end date for Silverlight 5 to be October 2021.[8] It is no longer supported by Google Chrome since September 2015,[9][10] and by Firefox since March 2017[11] (although it wasn't supported by Microsoft since December 2016[9]). There is no Silverlight plugin available for Microsoft Edge.[5][9]. Support for IE7-8 was removed between 2014-2016, depending on the OS[9]. Support for IE9-11 will last until late 2021, depending on the OS [9], (https://en.m.wikipedia.org/wiki/Microsoft_Silverlight )

Nerika se tomu jizda na mrtvem koni? :-(

Občas si říkám, že vražda není zase tak strašný zločin... ;-)

Já s touto perlou státní správy pracuji takřka denně a musím konstatovat, že to je opravdu super nástroj .... pokud chcete mít každý den migrénu. Myslím, že každému musí stačit že to CELÉ běží na Silverlightu a bude mít jasno o kvalitě produktu. Ale nebojte, Silverlight bude důvod proč udělat upgrade na Flash verzi a nebude to stát ani moc peněz (asi jako OpenCard+Blanka). Plánované výběrko bude dostupné 100% na NENu, takže máme všichni stejné šance :-)

S touto hrůzou jsem již měl tu čest a opět mít budu. Autor vůbec nepřehání. A ubezpečuji vás, podobných systémů má státní zpráva více...

Nezbyva nez souhlasit, vsichni se poplacali po zadech, vyplatili odmeny za zvladnute vyberove rizeni, a predem urceny vitez zajiste vyhral. Provozovatel systemu pak zajiste nabidne na pristich 10let slevu, nebude jiz chtit 100M rocne, ale 80M mu postaci.

Neuvěřitelný, za 100 mil. ročně jen na údržbě. Je to výsměch a ještě si vše sami platíme.

jak to ctu, vse tedy probehlo jak melo..... muhehe

kdo vyhral, mel vyhrat