Principy G-Cloudu ve Velké Británii červen 2015
Agenda
Strategie budování cloudů pro veřejný sektor napříč EU
VB – G-Cloud •
Katalog služeb
•
Proces registrace a schválení dodavatelů
•
Proces nákupu služeb
•
Ostatní systémy sdílených služeb
Shrnutí – doporučení pro ČR
© 2015 KPMG International Cooperative (“KPMG International”), a Swiss entity. Member firms of the KPMG network of independent firms are affiliated with KPMG International. KPMG International provides no client services. No member firm has any authority to obligate or bind KPMG International or any other member firm third parties, nor does KPMG International have any such authority to obligate or bind any member firm. All rights reserved. FOR INTERNAL USE ONLY
2
Strategie budování cloudů pro veřejný sektor napříč EU
Strategie budování cloudů pro veřejný sektor napříč EU Dobře informovaní
Průkopníci
• Země: Nizozemí, Německo, Moldávie, Norsko, Irsko, Finsko, Slovensko, Belgie, Řecko, Švédsko a Dánsko.
• Země: VB, Španělsko a Francie. • Byla schválena strategie využívání cloudu, vládní cloud je implementován a sdílené služby jsou využívány.
?
• Byla schválena strategie využívání cloudu a byly zahájeny přípravné projekty na využívání sdílených služeb.
Nerozhodní
Inovátoři
• Země: Rumunsko, Kypr, Malta a Polsko.
• Země: Itálie, Rakousko, Slovinsko, Portugalsko a Turecko.
• Chybí vládní strategie využívání cloudu. Do budoucna je plánováno využívání sdílených služeb.
• Vládní strategie využívání cloudu nebyla schválena, nicméně sdílené služby jsou využívány (především jako lokální/regionální iniciativy).
Zdroj: ENISA - Good Practice Guide for securely deploying Governmental Clouds, únor 2014 © 2015 KPMG International Cooperative (“KPMG International”), a Swiss entity. Member firms of the KPMG network of independent firms are affiliated with KPMG International. KPMG International provides no client services. No member firm has any authority to obligate or bind KPMG International or any other member firm third parties, nor does KPMG International have any such authority to obligate or bind any member firm. All rights reserved. FOR INTERNAL USE ONLY
4
Typy G-Cloudů KOMERČNÍ
VLÁDNÍ
CLOUD PRO VEŘEJNÝ SEKTOR
CLOUD PRO VEŘEJNÝ SEKTOR
OVM
OVM
OVM
OVM
Katalog služeb
Komerční subjekt
Komerční subjekt
OVM
OVM
Katalog služeb
Datové centrum státu
© 2015 KPMG International Cooperative (“KPMG International”), a Swiss entity. Member firms of the KPMG network of independent firms are affiliated with KPMG International. KPMG International provides no client services. No member firm has any authority to obligate or bind KPMG International or any other member firm third parties, nor does KPMG International have any such authority to obligate or bind any member firm. All rights reserved. FOR INTERNAL USE ONLY
Datové centrum státu
5
Velká Británie – G-Cloud
Pilíře G-Cloudu a fázování G-Cloud Frameworků
FRAMEWORK
DIGITAL MARKETPLACE
série rámcových smluv
online katalog služeb
G-C F 1 G-Cloud F 2 G-Cloud F 3 G-Cloud F 4 G-Cloud F 5 G-Cloud F 6
2012
2013
2014
© 2015 KPMG International Cooperative (“KPMG International”), a Swiss entity. Member firms of the KPMG network of independent firms are affiliated with KPMG International. KPMG International provides no client services. No member firm has any authority to obligate or bind KPMG International or any other member firm third parties, nor does KPMG International have any such authority to obligate or bind any member firm. All rights reserved. FOR INTERNAL USE ONLY
2015
2016 7
Principy G-Cloudu
2 paralelní Frameworky (nyní verze G-Cloud 5 a 6), jeden katalog služeb
Každých 6-8 měsíců nové kolo výběrových řízení
G-Cloud
Platnost Frameworku je 12 měsíců, s možností prodloužení o 6 měsíců Maximální délka trvání smlouvy je 24 měsíců Cenové podmínky jsou neměnné po celou dobu trvání Frameworku a smlouvy
© 2015 KPMG International Cooperative (“KPMG International”), a Swiss entity. Member firms of the KPMG network of independent firms are affiliated with KPMG International. KPMG International provides no client services. No member firm has any authority to obligate or bind KPMG International or any other member firm third parties, nor does KPMG International have any such authority to obligate or bind any member firm. All rights reserved. FOR INTERNAL USE ONLY
8
Principy G-Cloudu
~60 dnů na zprovoznění služby (odpadají dlouhá výběrová řízení)
IaaS, PaaS, SaaS, SCS (Specialist Cloud Services)
G-Cloud
G-Cloud jako jeden zákazník nižší cena služeb Téměř 20 000 služeb od více než 1 900 poskytovatelů (před G-Cloud 6 – 16 000 služeb, 1 500 poskytovatelů)
90% dodavatelů jsou malé a střední podniky
© 2015 KPMG International Cooperative (“KPMG International”), a Swiss entity. Member firms of the KPMG network of independent firms are affiliated with KPMG International. KPMG International provides no client services. No member firm has any authority to obligate or bind KPMG International or any other member firm third parties, nor does KPMG International have any such authority to obligate or bind any member firm. All rights reserved. FOR INTERNAL USE ONLY
9
Kumulativní objem nákupů podle odběratele
£346m
Zdroj: https://www.gov.uk/performance/g-cloud, červen 2015 © 2015 KPMG International Cooperative (“KPMG International”), a Swiss entity. Member firms of the KPMG network of independent firms are affiliated with KPMG International. KPMG International provides no client services. No member firm has any authority to obligate or bind KPMG International or any other member firm third parties, nor does KPMG International have any such authority to obligate or bind any member firm. All rights reserved. FOR INTERNAL USE ONLY
10
Objem měsíčních nákupů podle typu služby
£26,4m
Zdroj: https://www.gov.uk/performance/g-cloud, červen 2015 © 2015 KPMG International Cooperative (“KPMG International”), a Swiss entity. Member firms of the KPMG network of independent firms are affiliated with KPMG International. KPMG International provides no client services. No member firm has any authority to obligate or bind KPMG International or any other member firm third parties, nor does KPMG International have any such authority to obligate or bind any member firm. All rights reserved. FOR INTERNAL USE ONLY
11
Velká Británie – G-Cloud Katalog služeb
Katalog služeb - služby podle kategorií
IaaS
PaaS
SaaS
SCS
POČET SLUŽEB
1 225
803
5 143
12 313
PODKATEGORIE SLUŽEB
2
0
22
5
ČERPÁNÍ SLUŽEB Z CELKOVÉHO OBJEMU
1225 9%
1225 1%
1225 10%
1225 80%
© 2015 KPMG International Cooperative (“KPMG International”), a Swiss entity. Member firms of the KPMG network of independent firms are affiliated with KPMG International. KPMG International provides no client services. No member firm has any authority to obligate or bind KPMG International or any other member firm third parties, nor does KPMG International have any such authority to obligate or bind any member firm. All rights reserved. FOR INTERNAL USE ONLY
13
Katalog služeb - parametry služeb
IaaS
PaaS
SaaS
SCS
POČET KATEGORIÍ PARAMETRŮ
35
36
38
9
POČET PARAMETRŮ
147
146
126
21
POČET BEZPEČNOSTNÍCH OTÁZEK
149
148
128
23
ZÁKLADNÍ PARAMETRY
Název služby
Popis služby
Hlavní funkcionality
Přínosy
© 2015 KPMG International Cooperative (“KPMG International”), a Swiss entity. Member firms of the KPMG network of independent firms are affiliated with KPMG International. KPMG International provides no client services. No member firm has any authority to obligate or bind KPMG International or any other member firm third parties, nor does KPMG International have any such authority to obligate or bind any member firm. All rights reserved. FOR INTERNAL USE ONLY
14
Katalog služeb - parametry služeb SHODNÉ KATEGORIE PARAMETRŮ
IaaS
PaaS
SaaS
Název služby
Dodavatel
Popis služby
Cena za časové období / jednotku
Dostupné varianty
Minimální doba kontraktu
Funkcionalita
Výhody
Podpora
Otevřené standardy
Zavedení a ukončení služby
Statistiky a analýzy
Cloud funkcionalita
Poskytování služby
Open source
API
Sítě a konektivita
Přístup
Datové úložiště
Ochrana při přenosu dat
Zabezpečení aktiv
Oddělení jednotlivých zákazníků
Řízení a kontrola
Konfigurace a management změn
Řízení hrozeb a zranitelnosti
Monitorování událostí
Řízení incidentů
Zabezpečení personálu
Zabezpečení vývoje
Bezpečnost dodavatelského řetězce
Autentizace zákazníků
Oddělený a řízený přístup pro správu
Identifikace a autentizace
Zabezpečená administrace služeb
Zabezpečené použití služby zákazníkem
© 2015 KPMG International Cooperative (“KPMG International”), a Swiss entity. Member firms of the KPMG network of independent firms are affiliated with KPMG International. KPMG International provides no client services. No member firm has any authority to obligate or bind KPMG International or any other member firm third parties, nor does KPMG International have any such authority to obligate or bind any member firm. All rights reserved. FOR INTERNAL USE ONLY
15
Velká Británie – G-Cloud Proces registrace a schválení dodavatelů
Zadávací dokumentace k G-Cloud Framework 6 Zadávací dokumentaci tvoří celkem
13 dokumentů
Zásadní dokument je Rámcová
smlouva, jejíž součástí je i vzor Smlouvy o poskytování služeb a dalších 9 příloh, které blíže specifikují konkrétní ustanovení Další částí zadávací dokumentace jsou vzory sloužící k unifikaci popisu služeb a komunikace s Autoritou (Cabinet Office / Crown Commercial Service)
Zadávací dokumentace obsahuje celkem
5 dokumentů sloužících jako
průvodce usnadňující uchazečům orientaci ve Frameworku Celá zadávací dokumentace včetně všech uzavřených smluv je
© 2015 KPMG International Cooperative (“KPMG International”), a Swiss entity. Member firms of the KPMG network of independent firms are affiliated with KPMG International. KPMG International provides no client services. No member firm has any authority to obligate or bind KPMG International or any other member firm third parties, nor does KPMG International have any such authority to obligate or bind any member firm. All rights reserved. FOR INTERNAL USE ONLY
veřejná 17
Zadávací dokumentace k G-Cloud Framework 6
Nákup služby
Registrace dodavatele
Stanovující podmínky Výzva k účasti ve VŘ
Kvalifikační předpoklady
Informativní
Prohlášení o shodě
Smluvní předpoklady
Podmínky účasti
Průvodce uživatele systému Průvodce přihláškou Průvodce definicí služby
Obsahuje: Rámcová smlouva Smlouvu o poskytování služeb: +
Šablona „SFIA“
Průvodce podmínkami a pokyny
Součástí je Smlouva o poskytování služeb a dalších 9 příloh
Klíčové
Průvodce cenami
Šablona „Manažerské informace“
© 2015 KPMG International Cooperative (“KPMG International”), a Swiss entity. Member firms of the KPMG network of independent firms are affiliated with KPMG International. KPMG International provides no client services. No member firm has any authority to obligate or bind KPMG International or any other member firm third parties, nor does KPMG International have any such authority to obligate or bind any member firm. All rights reserved. FOR INTERNAL USE ONLY
18
Proces registrace a schválení dodavatelů
eSourcing Portal
eSourcing Portal
Registrace
Email
Odpověď na otázky
Service Submission Portal Poskytnutí dokumentace
Ověření
- Prohlášení o shodě - Kvalifikační - Životní cyklus služby předpoklady - Smluvní předpoklady - Definice služby - Ceník / SFIA - Obchodní podmínky
Zdroj: https://www.digitalmarketplace.service.gov.uk/ © 2015 KPMG International Cooperative (“KPMG International”), a Swiss entity. Member firms of the KPMG network of independent firms are affiliated with KPMG International. KPMG International provides no client services. No member firm has any authority to obligate or bind KPMG International or any other member firm third parties, nor does KPMG International have any such authority to obligate or bind any member firm. All rights reserved. FOR INTERNAL USE ONLY
19
Velká Británie – G-Cloud Proces nákupu služeb
Proces nákupu služeb
Požadavky a schválení
Vyhledání služby
- Government Digital Service (pod Cabinet Office)
Zpřesnění seznamu - Definice služby - Ceník - Obchodní podmínky
Vyhodnocení
Uzavření smlouvy
Vyhodnocení úspor
- Nejnižší cena - MEAT
Zdroj: https://www.digitalmarketplace.service.gov.uk/ © 2015 KPMG International Cooperative (“KPMG International”), a Swiss entity. Member firms of the KPMG network of independent firms are affiliated with KPMG International. KPMG International provides no client services. No member firm has any authority to obligate or bind KPMG International or any other member firm third parties, nor does KPMG International have any such authority to obligate or bind any member firm. All rights reserved. FOR INTERNAL USE ONLY
21
Velká Británie Ostatní systémy sdílených služeb
Ostatní systémy sdílených služeb
Stanovení ceny
Nabízené služby
G-Cloud
Digital Services
Crown Hosting Data Centres
Sdílené služby:
Odborné služby:
Úložiště:
• IaaS - infrastruktura jako služba (výpočetní zdroje a úložiště)
• Agilní projektové řízení
• IaaS - datová centra pro zastaralé aplikace
• PaaS – platforma jako služba
• SaaS – software jako služba
• IT odborné poradenství a služby nesouvisející s cloudem
• SCS - odborné služby jako součást implementace cloudu
• Služby konkrétních agilních týmů či osob při implementaci softwaru (i cloudu)
• Cenu stanoví dodavatel
• Cenu stanoví dodavatel
• Ceník je pouze jeden pro všechny
• Při podpisu Rámcové dohody
• Při podpisu Rámcové dohody
• Při podpisu Rámcové dohody
ContingentLabour ONE
ConsultancyONE
Nábor dočasných pracovníků:
Poradenství v oblastech mimo IT:
• Vedoucí pracovníci • Specialisté
• Management consulting
• Administrativní pozice a úředníci
• Finanční poradenství
• Provozní pozice
• Audit Poradenství v IT: • Strategické IT poradenství Zakázky zejména v hodnotě £100 tis. až £2 mil.
© 2015 KPMG International Cooperative (“KPMG International”), a Swiss entity. Member firms of the KPMG network of independent firms are affiliated with KPMG International. KPMG International provides no client services. No member firm has any authority to obligate or bind KPMG International or any other member firm third parties, nor does KPMG International have any such authority to obligate or bind any member firm. All rights reserved. FOR INTERNAL USE ONLY
• Ceny vychází z předdefinovaného „sazebníku pro dané kompetence“
• Ceny stanoví dodavatel • Pro subkategorie poradenství jsou dány cenové stropy
23
Ostatní systémy sdílených služeb
Nákupní rozhraní
Digital Marketplace
Způsob registrace dodavatele
Způsob nákupu služby
Fieldglass Crown Hosting Data Centres
ContingentLabour ONE
G-Cloud
Digital Services
• Registrace na CCS eSourcing Portal
• Registrace na CCS eSourcing Portal
• Doložení naplnění podmínek
• Doložení naplnění podmínek
• Definice každé nabízené služby
• Definice každé nabízené služby
• Definice a schválení požadavku (GDS či interně)
• Definice a schválení požadavku (GDS či interně)
• Definice požadavku
Neutrální vendor
• Registrace u CCS
• Schválení (GDS či interně)
• Provede výběr na volném trhu
• Zadání kritérií
• Zadání kritérií
• Zadání požadavku
Řízený vendor
• Zdůvodnění potřeby a schválení požadavku
• První „long list“
• První „long list“
• Uzavření smlouvy
• Upřesnění kritérií
• Upřesnění kritérií
• Provede výběr u subdodavatelů
• Konečný „short list“
• Konečný „short list“
• Hodnocení metodou MEAT nebo dle nejnižší ceny
• Hodnocení metodou MEAT nebo dle nejnižší ceny
• Uzavření smlouvy
• Uzavření smlouvy
Není relevantní – pouze 1 dodavatel
ConsultancyONE
Neutrální vendor
• Registrace u CCS
• Běžný náborový proces při každé zakázce
• Doložení naplnění podmínek
Řízený vendor
• Definice každé nabízené služby
• Registrace do skupiny subdodavatelů ŘV
© 2015 KPMG International Cooperative (“KPMG International”), a Swiss entity. Member firms of the KPMG network of independent firms are affiliated with KPMG International. KPMG International provides no client services. No member firm has any authority to obligate or bind KPMG International or any other member firm third parties, nor does KPMG International have any such authority to obligate or bind any member firm. All rights reserved. FOR INTERNAL USE ONLY
• Vendor představí uchazeče zadavateli
• Zadavatel sám dokončí výběr a uzavře smlouvu
• Zahájení minitendru • Vyhodnocení kvalitativních a cenových ukazatelů vybraných spol. • Uzavření smlouvy
24
Ostatní systémy sdílených služeb
SCHÉMA NÁKUPU Nákupní rozhraní
Cabinet Office Government Digital Service
Požadavek
Schválení
Orgán veřejné moci
Zadání požadavků
Dodavatel
Digital Marketplace Digital Services
Nabízené služby
G-Cloud
Crown Hosting Data Centres
Dodavatel Dodavatel
Dodavatel
Dodavatel
Ark Data Centers
Dodavatel
Orgán veřejné moci
ConsultancyONE
Orgán veřejné moci
Dodavatel
Fieldglass
Dodavatel
ContingentLabourONE
Požadavek
© 2015 KPMG International Cooperative (“KPMG International”), a Swiss entity. Member firms of the KPMG network of independent firms are affiliated with KPMG International. KPMG International provides no client services. No member firm has any authority to obligate or bind KPMG International or any other member firm third parties, nor does KPMG International have any such authority to obligate or bind any member firm. All rights reserved. FOR INTERNAL USE ONLY
Služba
25
Shrnutí – doporučení pro ČR
Shrnutí – doporučení pro ČR (silné stránky ve VB) Jasně definovaný proces registrace dodavatelů a nákupu služeb Zkrácení doby na výběr poskytovatele služby (poskytovatelé prošli výběrovým řízením)
Úspora v nákladech Transparentnost smluvních podmínek Povinnost využívání
Možnost využívání Frameworku
předdefinovaných smluvních vzorů
inovativních služeb díky pravidelné obnově
© 2015 KPMG International Cooperative (“KPMG International”), a Swiss entity. Member firms of the KPMG network of independent firms are affiliated with KPMG International. KPMG International provides no client services. No member firm has any authority to obligate or bind KPMG International or any other member firm third parties, nor does KPMG International have any such authority to obligate or bind any member firm. All rights reserved. FOR INTERNAL USE ONLY
27
Shrnutí – doporučení pro ČR (slabé stránky ve VB) Neflexibilita snižování jednotkové ceny v průběhu čerpání služby
Krátkodobost smluvního vztahu s ohledem na vynucenou častou změnu poskytovatele služeb (povinnost stávajícího poskytovatele je pouze poskytnout data, ne provést samotnou migraci dat)
Riziko při prokazování naplnění bezpečnostních požadavků formou čestného prohlášení
Nadbytečnost některých služeb nereflektující potřeby odběratelů Neexistence zpětné vazby
ve vztahu odběratel – poskytovatel
Nekonzistence a nepřehlednost poskytovaných informací o systémech sdílených služeb © 2015 KPMG International Cooperative (“KPMG International”), a Swiss entity. Member firms of the KPMG network of independent firms are affiliated with KPMG International. KPMG International provides no client services. No member firm has any authority to obligate or bind KPMG International or any other member firm third parties, nor does KPMG International have any such authority to obligate or bind any member firm. All rights reserved. FOR INTERNAL USE ONLY
28
Děkuji za pozornost.
Ing. Jan Voříšek KPMG Česká republika, s.r.o. +420 222 123 588
[email protected] www.kpmg.cz