Atestace je pouze povinnost dle zákona nebo…….

1. Atestace je pouze povinnost dle zákona nebo…….

2. ….přínos pro veřejnou správu? Hlavní cíle • Získat strukturované a srozumitelné informace • Informovat o nejnovějším dění • Zmapovat problémy spojené s atestacemi Obsah • Vymezení pojmů • Druhy atestací podle žadatele o atest • Jak atestace probíhají • Jaký z toho pro vás plyne přínos • Kolik stojí peněz

3. Pojmy ISVS ISVS jsou souborem informačních systémů, které slouží pro výkon veřejné správy. Správce ISVS Subjekt, který je zákonem oprávněn k vedení informačního systému. Atest Úřední doklad osvědčující kladný výsledek atestace. Atestace Stanovení způsobilosti produktu pro použití v informačních systémech veřejné správy. Jakost produktu Souhrn význačných charakteristik produktu anebo služby, které se vztahují na schopnost uspokojovat dané nebo stanovené potřeby

4. Zákonné povinnosti správců • Dodržovat standardy • Neuvádět IS do provozu bez atestu • Zajistit udělení atestů do 1 roku od vydání nového standardu • Poskytovat informace o svých ISVS a to i způsobem umožňujícím dálkový přístup • Zveřejňovat číselníky, pokud jsou jejich správci • Spolupracovat s MI ČR při plnění jeho povinností Výhledově: poskytovat informace jinému orgánu veřejné správy výhradně přes referenční rozhraní.

5. Informační povinnosti správců Realizace nařízení vlády č. 364/1999 Sb., kterým se upravuje součinnost orgánů státní správy s obcemi při zajišťování povinností obcí podle zákona č. 106/1999 Sb., o svobodném přístupu k informacím. Standard ISVS pro zveřejňování vybraných informací o veřejné správě způsobem umožňujícím dálkový přístup, 012/01.02 Obsah Předmětem standardu je výčet a struktura nejdůležitějších informací, zveřejňovaných orgánem veřejné správy způsobem umožňujícím dálkový přístup.

6. Shoda se standardy Všechny ISVS Standard ISVS pro náležitosti životního cyklu, 005/02.01 Standard ISVS pro popis datových prvků, 003/01.03 Vybrané ISVS Standard ISVS pro strukturu a výměnný formát digitální technické mapy města, 001/01.02 Standard ISVS k prostorové identifikaci, 008/04.02 Standard ISVS pro informační systémy v oblasti personální a platové, 013/02.01 Standard ISVS pro strukturu a výměnný formát metadat informačních zdrojů, 011/01.02 Standard ISVS pro provoz elektronických podatelen ve vztahu k používání zaručeného elektronického podpisu 016/01.01

7. Žadatelé o atest - dodavatelé Komerční subjekty nemají zákonnou povinnost prokazovat způsobilost jimi vyvíjeného nebo nabízeného produktu k použití ve státní správě. Co mohou atestovat Obsah atestu Jakost produktu Informace o žadateli Shoda s relevantními standardy Jakost programového vybavení Jakost dokumentace Standard pro náležitosti životního cyklu Uživatelská příručka Systémová příručka Školicí a učební texty Standard pro popis datových prvků Pouze shoda prvků na rozhraní Pravidlo - dodavatelé Atestuje se pouze dokumentace a funkčnost, která je relevantní pro „nenasazený“ produkt, resp. která je pro komerční, konfekční sw vyjmenovaná ve standardu.

8. Žadatelé o atest - správci Správci ISVSmají zákonnou povinnost ve všech fázích životního cyklu IS dodržovat standardy ISVS. Co musí atestovat Obsah atestu Standard pro náležitosti životního cyklu Dokumenty požadované standardem pro aktuální fázi životního cyklu Nezahrnuje dokumentaci, která je atestovaná v rámci atestu sw balíku Standard pro popis datových prvků Pouze shoda prvků na rozhraní Relevantní standardy Pouze ty, u kterých je atest vyžadován Pravidlo - správci Jestliže má kupovaný software atest, nezbavuje to správce žádat o atest. Atestována bude ostatní dokumentace, která není součástí atestu sw balíku.

9. Povinnost Co musí atestovat Kdy Standard pro náležitosti životního cyklu Všechny provozované - 30.6.2003 IS veřejné správy krajů a pověřených obcí – 31.12.2003 Všechny vyvíjené – před uvedením do provozu Standard pro popis datových prvků Všechny provozované - 30.6.2003 IS veřejné správy krajů a pověřených obcí – 31.12.2003 Všechny vyvíjené – před uvedením do provozu Relevantní standardy Do 1 roku od uveřejnění nové verze standardu Sankce Porušení povinností orgánem veřejné správy nebo provozovatelem – pokuta do výše 1 000 000 Kč

10. Přínosy – před akvizicí Obecně část nákladů na atest je převedena na dodavatele zaručuje, že dodavatel dodá produkt, který bude kompatibilní s prostředím používaným ve státní správě zaručuje, že dodavatel používá vyzkoušené postupy řešení Konkrétně životní cyklus - kompletní a kvalitní uživatelská dokumentace - schopnost produktu podporovat požadované procesy datové prvky – komunikace sw se zákonem definovanými systémy elektronická podatelna – sw bude mít veškerou funkčnost v potřebné kvalitě personální platové systémy–sw bude mít veškerou funkčnost v potřebné kvalitě, –bude schopen komunikovat s ISP a ISPV

11. Přínosy – vývoj a provoz Obecně dodavatel je nucen dodat kompletní dokumentaci možnost kontroly dodavatele v předem definovaných fázích projektu definice a řízení procesů, které vedou k dosažení požadovaného stavu Konkrétně • Životní cyklus • musí existovat bezpečnostní politika a informační strategie • jasné stanovení procesu předávání chybových stavů, resp. provedených modifikací (evidence, jestli dodavatel neměl už dávno povinnost funkcionalitu začlenit) • Datové prvky • Identifikacerozhraní s ostatními systémy, možnost flexibilního přizpůsobení nových požadavků • odstranění nekonzistence v datových typech u stejných prvků na různých rozhraních

12. Přípravná fáze Atestační řízení Ověření shody – Fáze N Kroky k dosažení shody NE Shoda ANO Atest Jak atestace probíhá Idea Proces ne zkouška Cíl Dosažení shody – naplnění zákonných povinností Dosažení shody – získání přínosů Jak

13. Jak se atestace provádí Dokumentace Deklarativní charakter obsahu Struktura podle standardů Vazba dokumentů na procesy dle standardu Vlastnosti dokumentace dle ISO Ověření shody dokumentace s instalací Shoda funkčnosti deklarované v dokumentaci Ověření deklarovaných vlastností Ověření implementace rozhraní Kritéria jakosti Definování relevantních kritérií Měření vlastností podle zvolených metrik

14. Náklady na atestaci Možné způsoby výpočtu ceny Dle počtu stránek dokumentace Dle počtu datových prvků Jakost - dle počtu funkcí Dle znalosti atributů procesů, které jsou standardem vyžadovány Kritéria ovlivňující konečnou cenu Správný určení procesů Správný výběr atestované dokumentace Správná definice datového rozhraní, které je třeba atestovat Správné vymezení posuzovaných kritérií jakosti

15. Diskuse Děkuji za pozornost Kontakt: Štěpán Moravčík Stepan.moravcik@equica.cz 224 805 409