Protokol o atestačním řízení

Transkript

1 Protokol o atestačním řízení Veřejná část _ Protokol o atestačním řízení Sociální dávky pro Windows verze 7 Shoda se standardem ISVS pro náležitosti životního cyklu IS Veřejná část Atest číslo: Dne:

2 Protokol o atestačním řízení Veřejná část _ OBSAH 1. Informace o software a atestačním středisku Identifikace testovaného informačního systému Identifikace software Účel software Identifikace druhu a typu atestace Identifikace žadatele o atest Identifikace atestačního střediska Materiálně technické a organizační zajištění atestace Průběh atestační zkoušky Výpis povinně posuzovaných dokumentů Posouzení úplnosti dokumentace Posouzení správnosti dokumentů Systémová příručka Uživatelská příručka Školící učební texty Posouzení dokumentace z hlediska konzistence, srozumitelnosti a přehlednosti Posouzení jakosti řešení Výrok o výsledku atestační zkoušky Příloha doplňující informace výrobce o produktu...9 2

3 Protokol o atestačním řízení Veřejná část _ Informace o software a atestačním středisku 1.1. Identifikace testovaného informačního systému Identifikace software Sociální dávky pro Windows verze 7 Jedná se o konfekční, komerční software Účel software Tento program je určen pro sociální odbor Městských a Obecních úřadů, stejně jako pro tento odbor úřadů městských částí magistrátních měst. Program umožňuje přijmout žádost klienta, zpracovat ji, zapsat rodinnou a finanční situaci klienta a vypracovat návrh na výplatu sociální dávky. Poté program umožní vypracovat rozhodnutí o dávce sociální péče, vytisknout jej a v požadovaných termínech jej vyplácet.výplata může probíhat buď jednorázově, nebo opakovaně v určených termínech. Vyplácet je možno klienty v hotovosti na pokladně úřadu, nebo poštovní složenkou, nebo na účet klienta, je možno vytisknout podklady pro šeky anebo je možno přiznanou dávku vyplácet formou věcné dávky, např. platbou nájemného, atd Identifikace druhu a typu atestace Protokol osvědčuje provedení atestace shody IS se Standardem ISVS pro náležitosti životní cyklu IS. Průběh atestačního řízení se řídí standardem ISVS 017/01.01 stanovujícímu povinné požadavky na tento typ atestace. Byla provedena atestace shody dokumentace IS se Standardem ISVS pro náležitosti životního cyklu IS před uvedením výsledku projektu jeho vývoje nebo dalšího rozvoje do provozu. 3

4 Protokol o atestačním řízení Veřejná část _ Identifikace žadatele o atest Žadatelem o atest je výrobce testovaného software. Plný název společnosti PORS software a.s. Právní forma akciová společnost IČO DIČ Adresa Školní náměstí 11, Chrudim III, WWW info@pors-sw.cz, soc-obchodní@pors-sw.cz Telefon Fax Pobočka nadnárodní společnosti Ne Adresa centrály společnosti Školní náměstí 11, Chrudim III, Kontaktní osoba Tomáš Fořt, obchodník 1.3. Identifikace atestačního střediska CERTPOINT, s.r.o Na Šachtě 497/9 Praha Materiálně technické a organizační zajištění atestace Atestaci zajistilo atestační středisko CERTPOINT vlastními silami. Produkt a příslušné dokumenty byly žadatelem pro účely testování atestačnímu středisku zapůjčeny. Testování proběhlo v prostorách atestačního střediska s využitím vlastního zařízení. Práce probíhaly v souladu s Příručkou provozu atestačního střediska, která vychází z normy ČSN EN ISO/IEC Zajištění kvality je dosaženo dodržováním zásad uvedených v Příručce jakosti. Atestaci provedl Tomáš Šafařík. 4

5 Protokol o atestačním řízení Veřejná část _ Průběh atestační zkoušky 2.1. Výpis povinně posuzovaných dokumentů Vzhledem ke skutečnosti, že je prováděno ověření shody komerčního, konfekčního software se standardem ISVS pro náležitosti životního cyklu IS v platném znění, jsou povinně posuzovány následující dokumenty: 1. Systémová příručka IS 2. Uživatelská příručka IS 3. Školící a učební texty Všechny zmíněné dokumenty žadatel o atestaci předložil Posouzení úplnosti dokumentace V tomto testu je posuzována existence požadované dokumentace. Je zásadním pro rozhodnutí o atestu. Systémová příručka IS Dokumentace Existence Uživatelská příručka IS Školící a učební texty Celkové posouzení úplností dokumentace: 5

6 Protokol o atestačním řízení Veřejná část _ Posouzení správnosti dokumentů V tomto testu je posuzováno splnění požadované struktury dokumentů a úplnosti informací v nich obsažených Systémová příručka Posuzovaná charakteristika Obsaženo v Komentář dokumentaci Popis implementovaného systému Dokument zahrnuje popis organizace programu a jednotlivých částí. Systémová a programátorská dokumentace HW a SW Zpráva o provedených testech a jejich výsledcích NE Dokument popis pracovního prostředí včetně datového modelu a popisu společné vrstvy dat, platformy a HW. Je uveden i popis údržby a instalace. Výrobce tohoto konfekčního systému jej uvádí na trh plně otestovaný. Testování probíhá podle interní metodiky. Výsledky nejsou publikovány Uživatelská příručka Posuzovaná charakteristika Stručný popis systému včetně jeho bezpečnostních funkcí pro potřebu uživatelů Obsaženo v dokumentaci Komentář Základní popis organizace programu zde ovšem uveden není. Uvádí jej systémová příručka. Návody k obsluze Dokument detailně popisuje veškeré uživatelské činnosti s programem včetně názorných obrázků. Další dokumentaci k jednotlivým subsystémům NE Uživatelská příručka plně pokrývá popis veškerých částí programu. 6

7 Protokol o atestačním řízení Veřejná část _ Provozní řád IS obsahující vymezení práv a povinností uživatelů Dokument obsahuje popis dělení rolí a řízení přístupu Školící učební texty Posuzovaná charakteristika Dokument musí minimálně obsahovat materiály nezbytné pro školení uživatelů a obsluhy systému Obsaženo v dokumentaci Komentář Je k dispozici dokument sloužící jako průvodce práce s programem. Celkové posouzení správnosti dokumentů: 2.4. Posouzení dokumentace z hlediska konzistence, srozumitelnosti a přehlednosti V tomto testu je na základě interní metodiky atestačního střediska posuzována konzistence, srozumitelnost a přehlednost ověřované dokumentace. Posuzovaná charakteristika Kritérium hodnocení Hodnocení Komentář Konzistence Srozumitelnost Hodnotí se, zda dokumentace neobsahuje protichůdné informace a to jak uvnitř jednoho dokumentu, tak i mezi dokumenty navzájem. odpovídá menšímu výskytu protichůdných informací než 1 na 100 dokumentace. Hodnotí se výskyt vyjádření, která jsou nesrozumitelná pro cílovou skupinu uživatelů dokumentů. odpovídá menšímu výskytu těchto Jazyk dokumentace plně odpovídá cílové skupině uživatelů. 7

8 Protokol o atestačním řízení Veřejná část _ vyjádření než 1 na 20. Přehlednost Hodnotí se, zda jsou dokumenty logicky rozděleny do kapitol a opatřeny obsahem a rejstříkem. NE Předaná uživatelská a systémová příručka nebyla opatřena obsahem a rejstříkem. Celkové posouzení konzistence, srozumitelnosti a přehlednosti dokumentů: 2.5. Posouzení jakosti řešení Účelem tohoto testu je provedení expertního posouzení, zda jsou technická a organizační opatření uvedená v dokumentaci v souladu s běžnými postupy. Po prostudování dokumentace k systému konstatuji, že produkt plně vyhovuje zamýšlenému účelu použití. Jeho technické parametry a uplatňovaná organizační opatření jsou plně srovnatelná s podobnými produkty obdobného rozsahu a zaměření. Celkové posouzení jakosti řešení: 2.6. Výrok o výsledku atestační zkoušky SPLŇUJE. Produkt Sociální dávky pro Windows verze 7 je v souladu se Standardem ISVS pro náležitosti životního cyklu IS. Tímto se mu uděluje atest s platností 5 let. Datum udělení atestu: V Praze dne Za Atestační středisko CERTPOINT, s.r.o. Tomáš Šafařík 8

9 Protokol o atestačním řízení Veřejná část _ Příloha doplňující informace výrobce o produktu a) Seznam, zaměření a popis funkcí jednotlivých modulů Tvrzení o bezporuchovosti, 1. Způsob zabezpečení dat proti porušení či zničení, implementované způsoby zálohování a obnovy dat. Zálohování dat z programu - na disketu - na hard disk - na síť 2. Způsob kontroly hodnověrnosti, úplnosti a aktuálnosti vstupů. Kontrola platnosti RČ, kontrola platnosti čísla účtu (modulo) 3. Způsob ochrany proti vážným následkům omylů uživatele. Neumožňuje omylem smazat databanku nebo spis. Chráněno nutností zapsat sekvenci znaků z klávesnice. 4. Způsob obnovy po chybě či výpadku systému. Je automaticky provedena Indexace dat. 5. Další vlastnosti produktu, které zajišťují jeho způsobilost pracovat podle uvedeného účelu. Praxe 10 roků, cca 550 instalací 6. Způsob kontroly protokolováním průběhu procesů. existuje kniha provozu, obsahuje záznam důležitých operací a detekovaných chyb Tvrzení o použitelnosti, 1. Typ uživatelského rozhraní Microsoft Windows: 95 verze2, 98, NT, 2000, XP 2. Požadované znalosti uživatele produktu Základní znalosti MS Windows (alespoň v úrovni editování textu a ovládání myši) 3. Přizpůsobení potřebám uživatele Veškeré tiskové sestavy jsou uživatelsky plně modifikovatelné. Nástrojem editace je instalovaný textový editor a samotný program. Podmínky: k editování sestav je třeba oprávnění supervizora nebo vedoucího odboru. 4. Ochrana proti porušení autorských práv b) Požadovaný systém Licenční omezení programu: počet současně spuštěných stanic, omezená doba funkčnosti systému. Tyto informace jsou v programu zobrazitelné. 9

10 Protokol o atestačním řízení Veřejná část _ Minimální konfigurace Doporučená konfigurace Procesor Pentium 266 Mhz Pentium 500 Paměť RAM 32 MB 128 MB Pevný disk 25 MB + prostor na data 40 MB + prostor na data CD-ROM Pro instalaci, dostupný na síti OS Win 95, SR2 a vyšší Win 98 SE, 2000, NT, XP dlouhé názvy souborů, doporučujeme Novell nebo Síťové prostředí WIN/NT Video karta 640x480, 256 barev 800x600, 16 bitů c) Dodávané položky CD-ROM s Instalací + uživatelská příručka + školící a učební texty d) Určení programového vybavení pro organizace dle jejich velikosti malé organizace (pod 100 zaměstnanců) e) Přehled instalací za poslední tři roky instalací v ČR. 550 instalací ve světě. 0 Příklady významných instalací. MÚ Kolín, MÚ Bohumín, MÚ Pardubice, MÚ Chomutov, MÚ Prostějov, MÚ Znojmo Referenční instalace v ČR. MÚ Kolín, MÚ Bohumín, MÚ Jaroměř f) Nástroje pro tvorbu a úpravy programového vybavení zpřístupněné uživateli Programové vybavení nelze u uživatele upravovat. g) Dokumentace a jazykové prostředí Druh dokumentace (on-line, uživatelská, vývojářská, instalační). uživatelská příručka, školící a učební texty, on-line, systémová příručka Předmět dokumentace (programové vybavení, technické vybavení nebo služba). programové vybavení, služba Jazykové verze dokumentu. česky Forma a rozsah dokumentace. www stránky, tištěná dokumentace do 100 stránek Jazykové verze dat, menu a textů dokumentace. 10

11 Protokol o atestačním řízení Veřejná část _ česky h) Instalace Program se spustí pomocí instalačního programu. Uživatel zvládne instalaci samostatně. i) Doplňující Školení (uživatelské,instalační, vývojářské, provozní). uživatelské, provozní (v případě potřeby i instalační a vývojářské) Konzultace (uživatelská, instalační, vývojářská, provozní). uživatelská, instalační, vývojářské, provozní Služba hot-line (časový rozsah). od 8 do15 hodin ve všední den Údržba a upgrade systému (periodicita). přibližně 1 měsíčně Zavedení systému (používaná metodologie, programové nástroje). používání metodologie 11