Úřad městské části Praha 15 Strana: 1 / 29. Druh dokumentu: Informační koncepce. Informační koncepce. Vypracoval: Platnost od: Schválil:

Transkript

1 Úřad městské části Praha 15 Strana: 1 / 29 Informační koncepce Schválil:

2 Úřad městské části Praha 15 Strana: 2 / 29 OBSAH 1 Identifikační údaje Organizace Informační koncepce Aktuální verze Informační koncepce Verze Informační koncepce Zdroje a východiska Právní podklad tohoto dokumentu Legislativní rámec Závaznost Informační systémy ÚMČ Praha Charakteristiky ISVS a PS správce MČ Praha E-spis Datacentrum Ginis Enterprise Munis Proxio VITA Stavební úřad webové stránky městské části Praha Záměry na pořízení nebo vytváření nových ISVS Řízení kvality ISVS Cíle řízení kvality ISVS Požadavky na kvalitu ISVS Zajištění kvality dat Schválil: 2

3 Úřad městské části Praha 15 Strana: 3 / Zajištění kvality technických a programových prostředků Zajištění kvality služeb Plán řízení kvality ISVS Harmonogram řízení kvality Vyhodnocování řízení kvality Role a odpovědnosti v oblasti řízení kvality Projektový tým Vedoucí projektu Garant projektu Řízení bezpečnosti ISVS Cíle řízení bezpečnosti ISVS Požadavky na bezpečnost ISVS Zajištění bezpečnosti dat zajištění bezpečnosti služeb Zajištění bezpečnosti technických a programových prostředků Plán řízení bezpečnosti ISVS Harmonogram řízení bezpečnosti Vyhodnocování řízení bezpečnosti Role a odpovědnosti v oblasti řízení bezpečnosti Pravidla pro správu ISVS Vytváření ISVS Pořizování ISVS Provozování ISVS Řízení změn ISVS Schválil: 3

4 Úřad městské části Praha 15 Strana: 4 / Ukončení provozu ISVS Financování ISVS Správa Informační koncepce Vyhodnocování Informační koncepce Popis procesu vyhodnocování dodržování IK Řízení změn Informační koncepce Role a odpovědnosti Zásady provádění změn IK Zaznamenávání změn informační koncepce Odpovědnosti při naplňování Informační koncepce Schválil: 4

5 Úřad městské části Praha 15 Strana: 5 / 29 1 IDENTIFIKAČNÍ ÚDAJE 1.1 ORGANIZACE Název organizace Městská část Praha 15 Typ organizace IČ/DIČ Adresa MČ Praha 15, Boloňská 478/1, Praha 10 Telefon: Fax: Web: ID Datové schránky podatelna@praha15.cz nkybvp5 1.2 INFORMAČNÍ KONCEPCE AKTUÁLNÍ VERZE INFORMAČNÍ KONCEPCE Verze v 2.0 Datum vydání Datum schválení Datum platnosti od: Vytvořil/útvar, společnost: Oddělení informatiky ve spolupráci s BE-MI.CZ s.r.o. Schválil / jméno funkce usnesení Rady MČ ze dne , číslo R-XXX Název souboru/umístění souboru 01_Informacni koncepce MC Praha doc Počet stran 29 Schválil: 5

6 Úřad městské části Praha 15 Strana: 6 / VERZE INFORMAČNÍ KONCEPCE V této kapitole jsou uvedeny všechny změny dokumentu, tak jak byly po jeho schválení postupem času prováděny. Změny dokumentu jsou prováděny především po zásadních změnách v oblasti ISVS, případně na základě odborných auditů a studií. Verze Popis Důvod, popis a lokalizace změny 1.0 První verze IK. Zákon č. 365/2000 Sb. 2.0 Aktualizovaná IK v celém rozsahu. Atestace dlouhodobého řízení ISVS, celá IK. 2 ZDROJE A VÝCHODISKA 2.1 PRÁVNÍ PODKLAD TOHOTO DOKUMENTU Základním právním předpisem zavádějícím pojem Informační koncepce je zákon č. 365/2000 Sb., o informačních systémech veřejné správy, ve znění pozdějších předpisů. Konkrétně 5a zákona definuje požadavek pro orgány veřejné správy vytvořit a vydat Informační koncepci, uplatňovat ji v praxi a vyhodnocovat její dodržování. V Informační koncepci orgány veřejné správy stanoví své dlouhodobé cíle v oblasti řízení kvality a bezpečnosti spravovaných informačních systémů veřejné správy a vymezí obecné principy pořizování, vytváření a provozování informačních systémů veřejné správy. Strukturu a obsah dokumentu IK upřesňuje prováděcí vyhláška č. 529/2006 Sb., o požadavcích na strukturu a obsah Informační koncepce a provozní dokumentace a o požadavcích na řízení bezpečnosti a kvality informačních systémů veřejné správy. 2.2 LEGISLATIVNÍ RÁMEC Legislativní rámec k ISVS představují kromě zákona č. 365/2000 Sb., o informačních systémech veřejné správy, jeho prováděcí vyhlášky. Doplňujícím výkladem zákona jsou pak metodické pokyny. Zákon č. 365/2000 Sb., o informačních systémech veřejné správy, ve znění pozdějších předpisů. Vyhláška č. 529/2006 Sb., o požadavcích na strukturu a obsah informační koncepce a provozní dokumentace a o požadavcích na řízení bezpečnosti a kvality informačních systémů veřejné správy. Vyhláška č. 53/2007 Sb., o referenčním rozhraní. Schválil: 6

7 Úřad městské části Praha 15 Strana: 7 / 29 Vyhláška č. 64/2008 Sb., o formě uveřejňování informací souvisejících s výkonem veřejné správy prostřednictvím webových stránek pro osoby se zdravotním postižením (vyhláška o přístupnosti). Vyhláška č. 528/2006 Sb., o informačním systému o informačních systémech veřejné správy. Vyhláška č. 469/2006 Sb., o informačním systému o datových prvcích. Dále jsou důležité předpisy, které významně ovlivňují provozování ISVS: zákon č. 412/2005 Sb., o ochraně utajovaných informací a o bezpečnostní způsobilosti, ve znění pozdějších předpisů, zákon č. 106/1999 Sb., o svobodném přístupu k informacím, ve znění pozdějších předpisů, zákon č. 101/2000 Sb., o ochraně osobních údajů, ve znění pozdějších předpisů, zákon č. 227/2000 Sb., o elektronickém podpisu, ve znění pozdějších předpisů, spolu s prováděcím nařízením vlády 495/2004 Sb. a s prováděcí vyhláškou 496/2004 Sb., o elektronických podatelnách, zákon č. 300/2008 Sb. o elektronických úkonech a autorizované konverzi dokumentů, ve znění pozdějších předpisů. 2.3 ZÁVAZNOST Tato informační koncepce je závazná pro všechny organizační jednotky, zaměstnance, dodavatele a jiné uživatele informačního systému, jehož správcem Městská část Praha INFORMAČNÍ SYSTÉMY ÚMČ PRAHA 15 Informační systém, který spravuje Úřad městské části Praha 15 je tvořen řadou samostatných informačních bloků/systémů. Základní informace o těchto systémech jsou uvedeny v Příloze č. 1 Informační systémy využívané Úřadem městské části Praha 15. Z těchto informačních systémů byly vybrány ty, které naplňují definici ISVS a dále provozní systémy, jichž je úřad správcem a které mají zároveň vazbu na jiný ISVS. Tyto systémy jsou popsány v následujících podkapitolách. V Informační koncepci nejsou popsány systémy jiných správců využívané úřadem a provozní systémy úřadu bez vazby na jiné ISVS. 3.1 CHARAKTERISTIKY ISVS A PS SPRÁVCE MČ PRAHA 15 Informační systémy veřejné správy jsou souborem informačních systémů, které slouží pro výkon veřejné správy. Jsou jimi i informační systémy zajišťující činnosti podle zvláštních zákonů. Schválil: 7

8 Úřad městské části Praha 15 Strana: 8 / 29 Provozní informační systéme je informační systém zajišťující informační činnosti nutné pro vnitřní provoz příslušného orgánu, například účetnictví, správu majetku, a nesouvisející bezprostředně s výkonem veřejné správy. Každý provozovaný ISVS je pak popsán za pomoci následujících atributů: úplný název agendy, zkratka názvu agendy, související právní předpisy, útvar zajišťující provoz ISVS, charakteristika ISVS, zpracovávaná data, technické a programové prostředí, současný stav ISVS, předpokládané změny Každá provozní agenda s vazbou na ISVS je popsána následujícími atributy: úplný název agendy, zkratka názvu agendy, související právní předpisy, útvar zajišťující provoz agendy, charakteristika agendy, současný stav agendy, popis vazby na ISVS E-SPIS Úplný název ISVS: Zkratka názvu: Právní předpisy: E-spis SSL Zákon č. 499/2004 Sb., o archivnictví a spisové službě. Provoz zajišťuje: Oddělení informatiky ÚMČ Praha 15. Charakteristika: Zpracovávaná data: Technické a programové prostředí: Komplexní vedení spisové služby, automatizovaná evidence a oběh písemností v celém jejich životním cyklu. Údaje o písemnostech. HW: server na platformě x64, virtualizace HyperV SW: Windows Server/MS SQL Schválil: 8

9 Úřad městské části Praha 15 Strana: 9 / 29 Současný stav: Předpokládané změny: Vazby na ISVS: ISVS je v rutinním provozu. Pro tento ISVS nejsou plánovány ani připravovány žádné změny. Komunikace mezi spisovými službami RŽP MPO a ESpis Komunikace s VITA Stavební úřad - Sekretariát Komunikace s ISDS Komunikace s ISZR Komunikace s CzechPOINT Komunikace s autoritou pro vydávání časových razítek DATACENTRUM 2 Úplný název: Datacentrum 2 Zkratka názvu: Právní předpisy: DC2 Zákon č. 262/2006 Sb., zákoník práce, nařízení vlády č. 564/2006 Sb. Provoz zajišťuje: Oddělení informatiky ÚMČ Praha 15. Charakteristika: Zpracovávaná data: Technické a programové prostředí: Současný stav: Předpokládané změny: Vazby na ISVS: Personální a mzdová agenda Údaje o osobách, platy, plán školení HW: server na platformě x64, virtualizace HyperV SW: Windows Server/MS SQL V rutinním provozu Pro tento ISVS nejsou plánovány ani připravovány žádné změny. Komunikace s MFČR - Informační systém o platech Komunikace s ČSSZ epodání/vrep GINIS ENTERPRISE Úplný název ISVS: Zkratka názvu: Ginis Enterprise GINIS Schválil: 9

10 Úřad městské části Praha 15 Strana: 10 / 29 Právní předpisy: Zákon č. 565/1990 Sb. o místních poplatcích Zákon č. 563/1991 Sb., o účetnictví Zákon č. 89/2012 Sb., občanský zákoník Vyhláška 410/2009 Sb., v platném znění Provoz zajišťuje: Oddělení informatiky ÚMČ Praha 15. Charakteristika: Zpracovávaná data: Technické a programové prostředí: Současný stav: Evidence plátců a pohledávek, evidence místních daní a poplatků, evidence neplatičů, evidence a zpracování došlých faktur, odeslaných faktur, operativní a analytická evidence majetku a zabezpečení majetkového účetnictví v organizaci, evidence pohybu hotovosti i bezhotovostních úhrad, evidence a zpracování poukazů, pořizování pokladních dokladů, evidence a zpracování převodních poukazů, evidence smluv a objednávek, účetnictví a pořizování účetních dokladů, evidence externích subjektů Údaje o plátcích a poplatcích, o majetku MČ/HMP HW: server na platformě x64, virtualizace HyperV SW: Windows Server/MS SQL ISVS je v rutinním provozu. Předpokládané změny: Pro tento ISVS nejsou plánovány ani připravovány žádné změny. Vazby na ISVS: Komunikace s GINIS Enterprise MHMP Komunikace s GINIS Express MČ (winucr) Komunikace s ARES Komunikace o spolehlivosti k DPH Komunikace s Insolvenčním rejstříkem Komunikace s Daňovým portálem MFČR Komunikace s ISZR Komunikace s bankou ČS a.s MUNIS Úplný název ISVS: Zkratka názvu: MUNIS MUNIS Právní předpisy: zákon č. 131/2000 Sb., o hl. m. Praze zákon č. 133/2000 Sb., o evidenci obyvatel a rodných číslech. zákon č. 491/2001 Sb., o volbách do zastupitelstev obcí, zákon č. 130/2000 Sb., o volbách do zastupitelstev krajů, zákon č. 247/1995 Sb., o volbách do Parlamentu ČR, zákon č. 62/2003 Sb., o volbách do Evropského parlamentu Schválil: 10

11 Úřad městské části Praha 15 Strana: 11 / 29 zákon č. 275/2015 Sb., o volbě prezidenta republiky Provoz zajišťuje: Oddělení informatiky ÚMČ Praha 15. Charakteristika: Zpracovávaná data: Technické a programové prostředí: Současný stav: Předpokládané změny: Vazby na ISVS: Evidence obyvatel, vedení agendy ohlašovny. Údaje o osobách, jejich partnerech, rodičích, dětech a trvalém pobytu, volby. HW: server na platformě x64, virtualizace HyperV SW: Windows Server/MS SQL Tento ISVS je v rutinním provozu. Pro tento ISVS nejsou plánovány ani připravovány žádné změny. Komunikace s ISZR Komunikace s ROB Komunikace MPSV - UIRADR PROXIO Úplný název ISVS: PROXIO Zkratka názvu: Právní předpisy: PROXIO zákon č. 301/2000 Sb., o matrikách, jménu a příjmení. zákon č. 500/2004 Sb., správní řád. zákon č. 565/1990 Sb. o místních poplatcích. zákon č. 36/1960 Sb., o územním členění státu, zákon č. 128/2000 Sb., o obcích. zákon č. 131/2000 Sb. o hl. m. Praze, zákon č. 344/1992 Sb., o katastru nemovitostí ČR. zákon č. 133/2000 Sb., o evidenci obyvatel a rodných číslech. zákon č. 100/1988 Sb., o sociálním zabezpečení. zákon č. 359/1999 Sb., o sociálně-právní ochraně dětí, zákon č. 137/2006 Sb. o veřejných zakázkách. zákon č. 491/2001 Sb., o volbách do zastupitelstev obcí, zákon č. 130/2000 Sb., o volbách do zastupitelstev krajů, zákon č. 247/1995 Sb., o volbách do Parlamentu ČR, zákon č. 62/2003 Sb., o volbách do Evropského parlamentu, zákon č. 275/2015 Sb., o volbě prezidenta republiky Schválil: 11

12 Úřad městské části Praha 15 Strana: 12 / 29 Provoz zajišťuje: Oddělení informatiky ÚMČ Praha 15. Charakteristika: Přístup do základních registrů XZR, Matrika, Registry volby, Agendio. Základní údaje o obyvatelích. Evidence přestupků a jiných správních deliktů, vedení přestupkového, příkazního, blokového řízení. Evidence plátců, automatizovaná správa místních daní a poplatků, sledování plateb, evidence splátek a půjček, evidence neplatičů, exporty dat do účetního systému. Popis správního území z hlediska členění na katastry, sídelní jednotky a jejich částí, evidence a správa číselníků katastrů, obcí a jejich částí, ulic, čísel popisných a evid. Evidence majetkoprávních vztahů ve spravovaném území, generování a tisk sestav pozemků, budov, bytových jednotek a jejich vlastníků. Evidence obyvatel, vedení agendy ohlašovny. Evidence pomoci osobám s nedostatečnými příjmy, motivující tyto osoby k aktivní snaze zajistit si prostředky k uspokojení životních potřeb. Evidence problémových dětí a rodin, evidence příspěvků, evidence žadatelů o pěstounskou péči a žadatelů o osvojení. Evidence a postupy při zadávání veřejných zakázek. Administrace volebních okrsků, vedení seznamu voličů. Zpracovávaná data: Základní údaje o obyvatelích. Údaje o osobách, jejich partnerech, rodičích, dětech a trvalém pobytu. Údaje o přestupcích, řízeních a pachatelích. Údaje o plátcích a poplatcích. Názvy, kódy, vzájemné vazby a doplňující informativní údaje katastrů, obcí, částí obcí, ulic, čísel popis. a evid. Geografické a popisné údaje o pozemcích, budovách, bytových jednotkách, apod. Údaje o osobách, jejich partnerech, rodičích, dětech a trvalém pobytu. Údaje o osobách s nedostatečnými příjmy. Údaje o problémových dětech a rodičích. Údaje o veřejných zakázkách. Údaje o volebních okrscích a oprávněných osobách. Technické a programové prostředí: Současný stav: HW: server na platformě x64, virtualizace HyperV SW: Windows Server/MS SQL Tento ISVS je v rutinním provozu. Předpokládané změny: Vazby na ISVS: Pro tento ISVS nejsou plánovány ani připravovány žádné změny. Komunikace s ISZR Komunikace s ROB Schválil: 12

13 Úřad městské části Praha 15 Strana: 13 / 29 Komunikace s ENO MHMP VITA STAVEBNÍ ÚŘAD Úplný název ISVS: Zkratka názvu: Právní předpisy: VITA - Stavební úřad VITA-SU zákon č. 183/2006 Sb., o územním plánování a stavebním řádu, zákon č. 754/2001 Sb. o vodách, zákon č. 13/1997 Sb. o pozemních komunikacích. Provoz zajišťuje: Oddělení informatiky ÚMČ Praha 15 Charakteristika: Evidence správních řízení a podpora činnosti obecného stavebního úřadu, silničního správního a vodoprávního úřadu Údaje o územních a stavebních řízeních a jejich účastnících. Zpracovávaná data: Údaje o územních a stavebních řízeních a jejich účastnících. Technické a programové prostředí: Současný stav: HW: server na platformě x64, virtualizace HyperV SW: Windows Server/MS SQL Tento ISVS je v rutinním provozu. Předpokládané změny: Vazby na ISVS: Pro tento ISVS nejsou plánovány ani připravovány žádné změny. Komunikace s ISDS Komunikace s ISZR Komunikace se spisovou službou ESpis Komunikace s autoritou vydávající časová razítka WEBOVÉ STRÁNKY MĚSTSKÉ ČÁSTI PRAHA 15 Úplný název ISVS: Webové stránky Městské části Praha 15 Zkratka názvu: Právní předpisy: WWW Zákon č. 500/2004 Sb., správní řád, Zákon č. 106/1999 Sb., o svobodném přístupu k informacím Vyhláška č. 64/2008 Sb., o formě uveřejňování informací Schválil: 13

14 Úřad městské části Praha 15 Strana: 14 / 29 souvisejících s výkonem veřejné správy prostřednictvím webových stránek pro osoby se zdravotním postižením Zákon č. 137/2006 Sb., o veřejných zakázkách Provozovatelem je: Oddělení informatiky ÚMČ Praha 15 Charakteristika: Webové stránky Městské části Praha 15 Zpracovávaná data: Technické a programové prostředí: Současný stav: Údaje obecné povahy HW: server na platformě x64, virtualizace HyperV SW: Windows Server/MS SQL ISVS je v rutinním provozu. Předpokládané změny: Vazby na ISVS: Pro tento ISVS nejsou plánovány ani připravovány žádné změny. Žádné 3.2 ZÁMĚRY NA POŘÍZENÍ NEBO VYTVÁŘENÍ NOVÝCH ISVS Úřad městské části Praha 15 v současnosti neplánuje pořízení nebo vybudování nového ISVS. Pokud, v souvislosti se změnami v legislativě, dojde k potřebě nového ISVS (např. v souvislosti s propojováním na nově vzniklé registry veřejné správy) nebo v souvislosti se změnou koncepce hl. m. Prahy bude postupováno v souladu s procesem řízení změn IS uvedeném v kapitole 6.4 Řízení změn ISVS. 4 ŘÍZENÍ KVALITY ISVS Řízení kvality ISVS Úřadu městské části Praha 15 vychází z požadavků Zákona č. 365/2000 Sb. a návazné vyhlášky č. 529/2006 Sb. 4.1 CÍLE ŘÍZENÍ KVALITY ISVS V 3 Vyhlášky č. 529/2006 Sb., o DŘ ISVS, jsou určeny hlavní dlouhodobé cíle pro oblast ISVS ve správě příslušného orgánu veřejné správy. Tyto cíle jsou: zajištění kvality dat, která jsou v těchto systémech zpracovávána, zajištění kvality technických a programových prostředků, zajištění kvality služeb, které jsou prostřednictvím těchto systémů poskytovány. Tyto cíle jsou aplikovány také na provozní informační systémy, protože informační systémy Úřadu městské části jsou řízeny jako celek, aby byl systém řízení kvality konzistentní, bez zvláštních výjimek. Schválil: 14

15 Úřad městské části Praha 15 Strana: 15 / POŽADAVKY NA KVALITU ISVS Každé zadání pro pořízení nebo změnu stávajícího ISVS musí obsahovat stanovení požadavků na kvalitu. Provádí se vždy konkretizací všech základních cílů řízení kvality a jejich implementací dle potřeb každého konkrétního projektu. Upřesnění požadavků na kvalitu stávajících ISVS je prováděno pravidelně v rámci vyhodnocování informační koncepce. Typickými požadavky na kvalitu jsou například: včasná aktualizace zpracovávaných dat, identifikace autorů dat a metadat, stanovení metodiky testování ISVS, organizační směrnice provozu ISVS, rozsah dokumentace implementace a provozu ISVS, a další. Za stanovení dílčích požadavků je zodpovědný garant projektu, popřípadě vedoucí projektu. Implementaci požadavků na kvalitu pak provádí projektový tým v závislosti na termínech řešení a s ohledem na postupu řešení jednotlivých úloh. Při běžném provozu ISVS pracovník odpovědný za řízení kvality (podle jednotlivých cílů kvality jsou to obvykle vedoucí odborů nebo oddělení pro zajištění kvality dat a vedoucí oddělení informatiky pro zajištění kvality technických a programových prostředků a služeb poskytovaných ISVS) provádí pravidelné kontroly dosahování cílů řízení kvality a plnění konkrétních požadavků na kvalitu. Proces vyhodnocování pak provádí pracovník odpovědný za řízení kvality ve spolupráci se správci (administrátory) jednotlivých ISVS. Pracovník odpovědný za řízení kvality udržuje seznam požadavků na kvalitu, které byly stanoveny při pořízení každého ISVS. Ze seznamu jsou vyřazeny požadavky na kvalitu, které nejsou při běžném provozu relevantní (měly význam pouze ve fázích pořízení či implementace daného ISVS). Zbylé požadavky pak podléhají pravidelnému vyhodnocování. Vyhodnocování probíhá minimálně 1x za dva roky a o jeho výsledcích se provádí zápis, který je součástí provozní dokumentace IS ÚMČ. Konkretizací výše uvedených cílů vznikly následující požadavky v oblasti řízení kvality: ZAJIŠTĚNÍ KVALITY DAT Požadavky: Schválil: 15

16 Úřad městské části Praha 15 Strana: 16 / 29 Podpora elektronického sběru dat, elektronizace formulářů a zavádění moderních technologií za účelem zlepšení kvality poskytovaných služeb občanům ZAJIŠTĚNÍ KVALITY TECHNICKÝCH A PROGRAMOVÝCH PROSTŘEDKŮ Požadavky: Homogenizace operačních systémů zjednodušení síťové správy. Virtualizace ICT prostředí úřadu zjednodušení síťové správy ZAJIŠTĚNÍ KVALITY SLUŽEB Požadavky: Homogenizace datové základny - používání co nejmenšího počtu prostředí, Zapojení se do ICT projektů MHMP, 4.3 PLÁN ŘÍZENÍ KVALITY ISVS Plán řízení kvality ISVS zahrnuje následující činnosti, za jejichž plnění jsou odpovědni konkrétní zaměstnanci úřadu městské části: stanovení cílů kvality, stanovení požadavků na kvalitu, implementace požadavků na kvalitu, vyhodnocení řízení kvality. 4.4 HARMONOGRAM ŘÍZENÍ KVALITY Časový harmonogram plnění cílů kvality Průběžně: zajištění kvality služeb, zajištění kvality dat. Časový harmonogram plnění požadavků na kvalitu Průběžně: Homogenizace datové základny. Používání co nejmenšího počtu databázových prostředí. Schválil: 16

17 Úřad městské části Praha 15 Strana: 17 / 29 Podpora elektronického sběru dat, elektronizace formulářů a zavádění moderních přenosových rozhraní mezi webovými aplikacemi a informačními systémy. 4.5 VYHODNOCOVÁNÍ ŘÍZENÍ KVALITY Vyhodnocování řízení kvality provádí garant projektu spolu s vedoucím projektu. Vyhodnocování kvality je součástí obvyklých kontrolních činností při řízení každého projektu. Součástí tohoto procesu je dokumentace systému řízení kvality, která je součástí projektové dokumentace. Jedná se obvykle o následující dokumenty: zápisy ze schůzí organizačních složek projektu, průběžné zprávy o stavu projektu, zprávy o výsledcích testování. 4.6 ROLE A ODPOVĚDNOSTI V OBLASTI ŘÍZENÍ KVALITY Při budování IS ÚMČ je důsledně uplatňován projektový způsob řízení. Totéž platí i v oblasti zajištění kvality. Každá změna, popřípadě pořízení nové části informačního systému (agenda, informační systém, technické řešení atp.) v IS ÚMČ, je vždy řešena jako samostatný projekt. Jednotlivé role při budováni IS ÚMČ (a zároveň v systému zajištění kvality) jsou delegovány na jednotlivé organizační složky úřadu v závislosti na povaze konkrétního projektu. Celý systém řízení projektu má definovanou strukturu a je závazný pro všechny subjekty, které se na projektu podílejí během celého životního cyklu projektu. Ve vztahu k řízení systému jakosti jsou to zejména vedoucí projektu, projektový tým a garant projektu PROJEKTOVÝ TÝM je zodpovědný za realizaci zadání v oblasti zajištění kvality během celého životního cyklu projektu, zajišťuje kompletně řešení projektu spolu s případnými externími dodavateli a spolupracovníky, podléhá vedoucímu projektu VEDOUCÍ PROJEKTU odpovídá za průběh projektu a řídí projektový tým, je zodpovědný za výběr dodavatelů a případných externích spolupracovníků, mimo jiné je i zodpovědný za dosahování cílů v oblasti zajištění kvality. Schválil: 17

18 Úřad městské části Praha 15 Strana: 18 / GARANT PROJEKTU je nejvyšším orgánem řízení projektu a vrcholným rozhodovacím orgánem, rozhoduje zejména o strategicky významných okolnostech, pravidelně sleduje a kontroluje průběh dosahování cílů v oblasti zajištění kvality, je koordinátorem projektu a jeho vazeb na okolí, určuje konkrétní termíny v průběhu projektu, je zodpovědný za celkovou koncepci a architekturu řešení konkrétního projektu. V podmínkách Úřadu městské části Praha 15 se obvykle jedná o vedoucího odboru, popř. tajemníka úřadu. 5 ŘÍZENÍ BEZPEČNOSTI ISVS Strategickým dokumentem v oblasti řízení bezpečnosti je Bezpečnostní politika Úřadu městské části Praha 15. Je souhrnem bezpečnostních předpisů a zásad definujících způsob zabezpečení provozu provozovaných ISVS. Bezpečnostní politika stanovuje základní pravidla zajišťující bezpečný provoz, integritu uložených dat a řízení přístupů k datům pro oprávněné uživatele na základě jejich funkčního zařazení v organizační struktuře organizace. Bezpečnostní politika dále určuje normy, pravidla a předpisy, které definují způsob správy, ochrany a distribuce citlivých informací a jiných konkrétních informačních zdrojů v rámci úřadu. Specifikuje bezpečnostní opatření a způsob jejich implementace, určuje způsob použití, který zaručuje přiměřenou bezpečnost odpovídající požadavkům bezpečnostní politiky úřadu. Bezpečnostní politika IS ÚMČ rovněž obecně definuje bezpečné používání informačních zdrojů. 5.1 CÍLE ŘÍZENÍ BEZPEČNOSTI ISVS Dlouhodobé cíle v oblasti řízení bezpečnosti informačních systémů veřejné správy jsou stanoveny ve třech oblastech: zajištění bezpečnosti dat, která jsou v IS zpracovávána, zajištění bezpečnosti služeb, které jsou prostřednictvím IS poskytovány, zajištění bezpečnosti technických a programových prostředků. 5.2 POŽADAVKY NA BEZPEČNOST ISVS Požadavky na bezpečnost ISVS jsou konkretizací výše uvedených bezpečnostních cílů. Tyto základní požadavky jsou dále upřesňovány a doplňovány v rámci vyhodnocování řízení bezpečnosti. Schválil: 18

19 Úřad městské části Praha 15 Strana: 19 / ZAJIŠTĚNÍ BEZPEČNOSTI DAT Požadavky: zajištění personální bezpečnosti, ochrana uživatele před zjištěním nebo zneužitím jeho identity jinými uživateli nebo cizími osobami, identifikace a autentifikace uživatelů zajištění přístupu k datům pouze pro oprávněné uživatele a to na základě jejich funkčního zařazení, řízení provozu a monitoring počítačové sítě, existence systému pravidelného zálohování a archivace dat, existence plánu obnovy provozu IS (nebo jeho kritických částí) po havárii ZAJIŠTĚNÍ BEZPEČNOSTI SLUŽEB Požadavky: bezpečná komunikace mezi úřadem a jinými subjekty (především s orgány veřejné správy), používání bezpečných komunikačních cest, používání prostředků pro šifrování přenášených dat ZAJIŠTĚNÍ BEZPEČNOSTI TECHNICKÝCH A PROGRAMOVÝCH PROSTŘEDKŮ Požadavky: zajištění personální bezpečnosti, zajištění fyzické bezpečnosti prostředků IS ÚMČ, existence systému komplexní ochrany před škodlivými programy (viry, nepřátelské kódy), vybudování bezpečnostních mechanismů vůči napadení zevnitř (bezpečnostní pravidla, jak se mají uživatelé chovat), ochrana IS ÚMČ před napadením z externích sítí bezpečnostní opatření zamezující možnosti průniku do vnitřní sítě (ochrana serverů, aktivních prvků a uživatelských stanic), ustanovení odpovědných osob. 5.3 PLÁN ŘÍZENÍ BEZPEČNOSTI ISVS Řízení bezpečnosti je plánováno a řízeno podle Bezpečnostní politiky Úřadu městské části Praha 15. Plán řízení bezpečnosti odpovídá Plánu zvládání rizik, který je výsledkem analýzy rizik. Schválil: 19

20 Úřad městské části Praha 15 Strana: 20 / HARMONOGRAM ŘÍZENÍ BEZPEČNOSTI Harmonogram řízení bezpečnosti je součástí Plánu zvládání rizik, který je výsledkem analýzy rizik. 5.5 VYHODNOCOVÁNÍ ŘÍZENÍ BEZPEČNOSTI Vyhodnocování řízení bezpečnosti ISVS se děje formou prověrek a testů. Proces řídí bezpečnostní správce, který při jejich provádění spolupracuje se správcem (administrátorem) konkrétního ISVS. Bezpečnostní prověrka je konána nejméně 1x ročně obvykle na pokyn bezpečnostního správce. Dále může být vykonána mimořádně (mimo obvyklý termín) na pokyn Výboru pro řízení kybernetické bezpečnosti (VOKO) nebo bezpečnostního správce. Bezpečnostní prověrka může mít formu: kontroly správnosti, úplnosti a aktuálnosti bezpečnostní dokumentace, kontroly dodržování požadavků legislativy, organizačních postupů, interních směrnic a dalších nařízení vedení organizace, kontroly logovacích souborů a dalších záznamů o provozu ISVS, kontroly přístupových práv k ISVS a kontroly záznamů z řízení přístupů k technickým prostředkům, pokusu o uložení nekorektních dat, simulace pokusu o neoprávněný přístup k ISVS. O průběhu a výsledcích bezpečnostní prověrky se provádí zápis, který je součástí provozní dokumentace oddělení informatiky úřadu. 5.6 ROLE A ODPOVĚDNOSTI V OBLASTI ŘÍZENÍ BEZPEČNOSTI Bezpečnost IS ÚMČ spadá do oblasti provozní problematiky úřadu, proto schvalování a vyhlašování realizace bezpečnostní politiky včetně základního personálního obsazení a stanovení rolí a odpovědností v oblasti bezpečnosti provádí tajemník úřadu. Pro bezpečnost IS jsou přijata následující organizační opatření: definování Výboru pro řízení kybernetické bezpečnosti, jeho pravomoci a odpovědnosti, definování bezpečnostního správce, jeho pravomoci a odpovědnosti, definování odpovědnosti a povinností uživatelů IS ÚMČ. Schválil: 20

21 Úřad městské části Praha 15 Strana: 21 / 29 6 PRAVIDLA PRO SPRÁVU ISVS 6.1 VYTVÁŘENÍ ISVS Úřad městské části Praha 15 v současnosti neplánuje vytváření nového ISVS vlastními prostředky. V případě, že by v budoucnosti bylo rozhodnuto o takovémto postupu, platí stejná pravidla, jako pro pořizování ISVS, s tím, že postupy pro organizační jednotku pověřenou vývojem budou vytvořeny v rámci stanovení záměru na pořízení ISVS. 6.2 POŘIZOVÁNÍ ISVS Úřad městské části Praha 15 v současnosti neplánuje pořízení nebo vybudování nového ISVS. Pořizování nového ISVS musí probíhat v souladu s pravidly řízení kvality a bezpečnosti, stanovenými touto informační koncepcí. Vlastnímu pořízení nového ISVS předchází v podmínkách Úřadu městské části Praha 15 nejprve formulace záměru na pořízení nového ISVS. Záměr na pořízení ISVS je materiál v písemné nebo elektronické formě, který obsahuje základní fakta o novém ISVS včetně důvodu k jeho pořízení. Záměr na pořízení ISVS obsahuje následující údaje: název ISVS, související právní předpisy důvod pořízení, zpracovávaná data a poskytované služby, útvar zajišťující provoz ISVS, náklady na pořízení a provozní náklady, požadavky na lidské zdroje, termín realizace a termín spuštění rutinního provozu. Záměr na pořízení ISVS je vypracován vnitřním útvarem úřadu (odbor, oddělení) obvykle na základě požadavku vedoucího odboru, tajemníka úřadu, člena zastupitelstva městské části, popř. zřízené komise či výboru. O akceptaci či odmítnutí záměru rozhoduje pracovní skupina složená z: vedoucího oddělení informatiky, vedoucího příslušného odboru, Schválil: 21

22 Úřad městské části Praha 15 Strana: 22 / 29 tajemníka úřadu. Složení pracovní skupiny se může operativně měnit v závislosti na typu navrhovaného ISVS. Pokud pracovní skupina doporučí záměr realizovat, je nadále pořízení nového ISVS řešeno jako samostatný projekt. Celý systém řízení projektu má definovanou strukturu a je závazný pro všechny subjekty, které se na projektu podílejí během celého životního cyklu projektu. Při realizaci projektu jsou určeny následující základní role: Vedoucí projektu odpovídá za průběh projektu a řídí projektový tým, je zodpovědný za výběr dodavatelů a případných externích spolupracovníků mimo jiné je i zodpovědný za dosahování cílů projektu. Projektový tým je zodpovědný za realizaci zadání projektu během celého životního cyklu projektu, zajišťuje kompletně řešení projektu spolu s případnými externími dodavateli a spolupracovníky, podléhá vedoucímu projektu. Garant projektu je nejvyšším orgánem řízení projektu a vrcholným rozhodovacím orgánem, rozhoduje zejména o strategicky významných okolnostech, pravidelně sleduje a kontroluje průběh dosahování cílů projektu, je koordinátorem projektu a jeho vazeb na okolí, určuje konkrétní termíny v průběhu projektu, je zodpovědný za celkovou koncepci a architekturu řešení konkrétního projektu. V podmínkách Úřadu městské části Praha 15 se obvykle jedná o vedoucího odboru, popř. tajemníka úřadu. 6.3 PROVOZOVÁNÍ ISVS Provozování ISVS musí probíhat v souladu s pravidly řízení kvality a bezpečnosti, stanovenými touto informační koncepcí, Bezpečnostní politikou Úřadu městské části Praha 15 a v souladu s provozní dokumentací daného IS a dalšími předpisy vydanými k podpoře, přístupu a provozu IS úřadu. Součástí provozování IS úřadu je monitorování provozních, výkonových a bezpečnostních parametrů, aby bylo dosahováno stanovených cílů na kvalitu a bezpečnost ISVS. Schválil: 22

23 Úřad městské části Praha 15 Strana: 23 / 29 Veškeré incidenty, stížnosti a podněty ke zlepšení jsou evidovány, posuzovány a vyhodnocovány pro zabezpečení neustálého zlepšování při provozování ISVS. 6.4 ŘÍZENÍ ZMĚN ISVS Řízení změn ISVS musí probíhat v souladu s pravidly řízení kvality a bezpečnosti, stanovenými touto informační koncepcí. Změnou ISVS jsou myšleny ty změny, které mají za následek změnu funkčnosti, změnu rozsahu zpracovávaných dat nebo poskytovaných služeb. Veškeré změny jsou dokumentovány a stávají se součástí provozní dokumentace ISVS. Za úplnost provozní dokumentace zodpovídá správce příslušného ISVS. Za změnu ISVS se naopak nepovažují provozní zásahy, jako oprava chyb software a podobné činnosti. Provádění změn v ISVS se děje v režimu tzv. změnového řízení. Nejprve musí být vypracován návrh na změnu ISVS, který obsahuje základní fakta o zamýšlené změně, včetně důvodu ke změně. Záměr na změnu ISVS obsahuje následující údaje: název ISVS, související právní předpisy, důvod ke změně ISVS, analýzu současného a cílového stavu, zpracovávaná data a poskytované služby, útvar zajišťující provoz ISVS, náklady na změnu a provozní náklady po změně ISVS, požadavky na lidské zdroje, způsob realizace změny ISVS a použité nástroje, postupy pro testování a akceptaci provedených změn, harmonogram realizace změny a termín spuštění rutinního provozu. Návrh na změnu může být předložen organizační jednotkou, která zajišťuje provoz ISVS, popřípadě oddělení informatiky obvykle na základě požadavku vedoucího odboru, tajemníka úřadu, člena zastupitelstva městské části, popř. zřízené komise či výboru. O akceptaci či odmítnutí návrhu na změnu rozhoduje pracovní skupina složená z: vedoucího oddělení informatiky, vedoucího příslušného odboru, tajemníka úřadu. Schválil: 23

24 Úřad městské části Praha 15 Strana: 24 / 29 Složení pracovní skupiny se může operativně měnit v závislosti na rozsahu požadovaných změn a ISVS, kterého se změny týkají. Pokud pracovní skupina doporučí záměr realizovat, je nadále změnové řízení řešeno jako samostatný projekt. Celý systém řízení projektu má definovanou strukturu a je závazný pro všechny subjekty, které se na projektu podílejí během celého životního cyklu projektu. Při realizaci projektu jsou určeny následující základní role: Vedoucí projektu odpovídá za průběh projektu a řídí projektový tým, je zodpovědný za výběr dodavatelů a případných externích spolupracovníků mimo jiné je i zodpovědný za dosahování cílů projektu. Projektový tým je zodpovědný za realizaci zadání projektu během celého životního cyklu projektu, zajišťuje kompletně řešení projektu spolu s případnými externími dodavateli a spolupracovníky, podléhá vedoucímu projektu. Garant projektu je nejvyšším orgánem řízení projektu a vrcholným rozhodovacím orgánem, rozhoduje zejména o strategicky významných okolnostech, pravidelně sleduje a kontroluje průběh dosahování cílů projektu, je koordinátorem projektu a jeho vazeb na okolí, určuje konkrétní termíny v průběhu projektu, je zodpovědný za celkovou koncepci a architekturu řešení konkrétního projektu. V podmínkách Úřadu městské části Praha 15 se obvykle jedná o vedoucího odboru, popř. tajemníka úřadu. 6.5 UKONČENÍ PROVOZU ISVS Z různých důvodů může být rozhodnuto o ukončení provozu ISVS. Obvykle se tak děje při přesunu vykonávaných činností mezi složkami veřejné správy nebo při nahrazení jednoho ISVS druhým. Návrh na ukončení provozu ISVS může být předložen organizační jednotkou, která zajišťuje provoz ISVS, popřípadě oddělením informatiky. Ukončení provozu ISVS musí probíhat v souladu s pravidly řízení kvality a bezpečnosti, stanovenými touto informační koncepcí. V každém případě ukončení provozu je stanoven plán ukončení provozu. Jako součást plánu ukončení provozu ISVS musí být definováno: Schválil: 24

25 Úřad městské části Praha 15 Strana: 25 / 29 odpovědnosti pro jednotlivé činnosti při ukončování provozu ISVS, jak bude naloženo s daty ISVS (převod, archivace, skartace), jak bude naloženo s IS (HW, programovým vybavením a s provozní dokumentací), lhůty pro skartaci a likvidaci dokumentace, dat a datových nosičů, časový harmonogram ukončení provozu. Za dodržení všech stanovených postupů odpovídá oddělení informatiky úřadu. 7 FINANCOVÁNÍ ISVS Základním zdrojem pro financování IS ÚMČ je schválený rozpočet. Veškerý provoz a rozvoj informačního systému musí být v souladu s danými rozpočtovými pravidly. Schvalování rozpočtu provádí Zastupitelstvo městské části Praha 15. Výše celkového ICT rozpočtu je dána souhrnem provozních a investičních nákladů během kalendářního roku. Za přípravu rozpočtu IS ÚMČ je odpovědný odbor hospodářské správy (v kooperaci s oddělením informatiky) úřadu, který příslušné finanční částky zařadí do návrhu rozpočtu na příští rok. Financování IS ÚMČ může být v některých případech financováno i z různých dalších zdrojů, jako jsou např. různé dotační tituly. Získané finanční částky jsou pak zařazovány do rozpočtu městské části pomocí rozpočtových změn. 8 SPRÁVA INFORMAČNÍ KONCEPCE 8.1 VYHODNOCOVÁNÍ INFORMAČNÍ KONCEPCE Sledování (a pravidelné vyhodnocování) dodržování zásad stanovených v Informační koncepci je proces, který napomáhá k plnění dlouhodobých cílů Úřadu městské části Praha 15. Vyhodnocování je pak důležitou činností při vlastním provozu IS ÚMČ. Vyhodnocování dodržování Informační koncepce probíhá vždy minimálně 1x za dva roky. O výsledku vyhodnocení se zhotovuje zápis, který je součástí dokumentace IS ÚMČ POPIS PROCESU VYHODNOCOVÁNÍ DODRŽOVÁNÍ IK Vyhodnocování dodržování Informační koncepce provádí pracovní skupina ve složení: tajemník úřadu městské části Praha 15 předseda komise, člen rady městské části, vedoucí odboru kancelář úřadu a tajemníka, Schválil: 25

26 Úřad městské části Praha 15 Strana: 26 / 29 vedoucí oddělení informatiky, zaměstnanec oddělení informatiky zodpovědný za bezpečnost provozu počítačové sítě, zaměstnanec krizového řízení - bezpečnostní ředitel, vedoucí oddělení hospodářské správy, vedoucí oddělení právní a veřejných zakázek, zaměstnanec zodpovědný za výkon spisové služby, vedoucí odboru občanskosprávních agend. Pracovní skupina může být v případě potřeby rozšířena o odborné pracovníky jak z řad zaměstnanců úřadu, tak o externí spolupracovníky. Pracovní skupina provádí vyhodnocování v následujících oblastech a jejím cílem je zjistit zda: aktuální verze IK obsahuje aktuální a pravdivý popis všech používaných ISVS a provozních systémů s vazbou na ISVS (včetně plánovaných změn), aktuální verze IK obsahuje všechny záměry na pořízení nových ISVS, požadavky na bezpečnost a kvalitu jsou jednotlivými agendami respektovány a plněny, plnění požadavků na bezpečnost a kvalitu příznivě ovlivňuje plnění dlouhodobých cílů v těchto oblastech, při pořizování nových ISVS (a při provádění změn) jsou uplatňovány zásady uvedené v IK, postupy a zásady stanovené v IK nejsou v rozporu s jinými vnitroorganizačními směrnicemi se vztahem k IS ÚMČ (Provozní řád IS, Bezpečnostní politika,...), postupy a zásady stanovené v IK jsou skutečně v praxi dodržovány, nedostatky zjištěné při posledním vyhodnocování dodržování IK byly odstraněny, jsou dodržovány zásady financování IS ÚMČ uvedené v IK, jsou dodržovány zásady provádění aktualizace IK, jsou s aktuálním zněním IK seznámeni všichni pracovníci úřadu, pro které je tento dokument relevantní. Vyhodnocení probíhá pro každou výše uvedenou oblast zvlášť a ve stejné struktuře je i pořízen zápis o vyhodnocování. Při zjištěných nedostatcích je zároveň stanoven způsob jejich odstranění včetně uvedení termínu a osob odpovědných za jejich odstranění. Konečná verze zápisu je schválena a podepsána. Schválená verze je pak dohodnutým způsobem zpřístupněna příslušným pracovníkům úřadu. 8.2 ŘÍZENÍ ZMĚN INFORMAČNÍ KONCEPCE Udržování Informační koncepce v aktuálním stavu je základní předpoklad splnění zákonných povinností při realizaci dlouhodobého řízení IS ÚMČ. Schválil: 26

27 Úřad městské části Praha 15 Strana: 27 / ROLE A ODPOVĚDNOSTI Při procesu provádění změn IK plní zásadní role následující útvary a pracovníci: Pracovník odpovědný za aktualizaci Informační koncepce je odpovědný za finální podobu dokumentu IK a za udržování stanoveného způsobu provádění změn včetně archivace jednotlivých verzí dokumentace IK. Pracovník odpovědný za dodržování Informační koncepce navrhuje změny IK na základě výsledků vyhodnocování dodržování IK. Oddělení informatiky úřadu předkládá přehled o všech používaných ISVS a provozních systémů s vazbou na ISVS včetně popisů vlastností těchto systémů. Pracovní skupina pro vyhodnocování dodržování IK provádí kontrolu aktuálnosti IK a navrhuje opatření a postupy k odstranění zjištěných nedostatků. Dále kontroluje průběh realizace opatření a vyhodnocuje jejich úspěšnost ZÁSADY PROVÁDĚNÍ ZMĚN IK Řízení změn v IS ÚMČ P15 je vždy dokumentováno. Stejné povinnosti proto podléhá i provádění změn Informační koncepce. Ke změně Informační koncepce může dojít z rozličných důvodů, ať organizačních, legislativních nebo technických. Nejčastěji dochází ke změnám Informační koncepce z následujících důvodů: Změna v organizační struktuře úřadu. o Při organizačních změnách dochází k přesunu kompetencí, popř. vykonávaných činností mezi jednotlivými organizačními jednotkami (odbory, oddělení). Mohou vznikat nové organizační jednotky, další mohou zanikat. Pakliže se provedená organizační změna týká osob či útvarů, kterým jsou přiřazeny určité odpovědnosti v rámci Informační koncepce, je nutné přistoupit k aktualizaci IK. o Za provedení těchto změn je odpovědné oddělení informatiky a pracovník odpovědný za aktualizaci Informační koncepce. Pořízení nového ISVS (provozního systému s vazbou na ISVS) o Při pořizování nového ISVS se postupuje podle postupů popsaných v příslušných kapitolách tohoto dokumentu. Každému pořízení ISVS předchází vypracování (a schválení) záměru na pořízení a zpracování projektové dokumentace. Změna v ISVS o Změnou zde rozumíme ty změny, které mají za následek změnu funkčnosti, změnu rozsahu zpracovávaných dat nebo poskytovaných služeb. Schválil: 27

28 Úřad městské části Praha 15 Strana: 28 / 29 o Za změnu se naopak nepovažují provozní zásahy, jako oprava chyb software a podobné činnosti. o Provádění změn v ISVS se děje v režimu změnového řízení, který je popsán v této informační koncepci. Ukončení provozu ISVS o Z různých důvodů může být rozhodnuto o ukončení provozu ISVS. Obvykle se tak děje při přesunu vykonávaných činností mezi složkami veřejné správy nebo při nahrazení jednoho ISVS druhým. Revize informační koncepce bude prováděna s periodou 1 x za dva roky v návaznosti na výsledky vyhodnocování dodržování IK tak, aby do nové verze IK mohla být zahrnuta aktuální schválená opatření. Mimo tuto pravidelnou revizi bude IK změněna též v případě: vzniku nového záměru na pořízení nebo vytvoření ISVS, uvedení nového nebo změněného ISVS do rutinního provozu, ukončení činnosti ISVS, významné změny právních předpisů v oblasti dlouhodobého řízení ISVS, významné změně organizační struktury ORP s přímým vlivem na odpovědnosti v oblasti dlouhodobého řízení ISVS. V této souvislosti musí odpovědní pracovníci odborů nebo organizačních jednotek, které spravují některý ISVS, hlásit výše uvedené změny související s jimi spravovaným ISVS pracovníkovi odpovědnému za udržování informační koncepce ZAZNAMENÁVÁNÍ ZMĚN INFORMAČNÍ KONCEPCE Změny IK jsou vždy prováděny formou vydání nové verze IK. Jednotlivé verze IK jsou číslovány dvěma čísly, oddělenými tečkou: hlavní číslo verze odlišuje verze s významnými změnami (např. kompletně přepracované kapitoly, změny zásadních postupů apod.), vedlejší číslo verze odlišuje menší změny (např. doplnění nové části ISVS bez vlivu na požadavky řízení kvality a bezpečnosti ISVS, změny v organizační struktuře bez vlivu na IK, drobné změny v postupech apod.). U každé verze se budou sledovat následující atributy: číselné označení verze viz výše, datum vzniku verze, datum schválení verze, datum počátku platnosti verze, Schválil: 28

29 Úřad městské části Praha 15 Strana: 29 / 29 autor verze IK, který provedl schválené změny, osoba, která schválila verzi IK, název a umístění souboru s elektronickou verzí IK, počet stran a počet případných příloh, Každá verze (kromě počáteční) obsahuje tabulku změn oproti verzi předchozí. V této tabulce jsou pro každou změnu stručně uvedeny následující informace: číselné označení verze viz výše, popis provedené změny, odůvodnění změny a identifikace místa (příp. více míst) dokumentu (minimálně číslem kapitoly), kterého se změna dotkla. Tyto údaje jsou zaznamenávány do tabulek v kapitolách Aktuální verze Informační koncepce a Verze Informační koncepce. 9 ODPOVĚDNOSTI PŘI NAPLŇOVÁNÍ INFORMAČNÍ KONCEPCE Za realizaci informační koncepce, tzn. za naplňování dlouhodobých cílů v oblasti informatiky, provoz ISVS a provozních systémů s vazbami na ISVS, dodržování postupů stanovených v Informační koncepci a odstraňování nedostatků při vyhodnocování dodržování Informační koncepce je odpovědná Rada městské části. Dodržování informační koncepce s sebou nese povinnost plnit různé zákonné povinnosti, tak jak stanovuje aktuální právní rád České republiky. Za splnění těchto zákonných povinností je rovněž odpovědná Rada městské části. Schválil: 29