Protokol o atestačním řízení

Transkript

1 Atestační středisko: ADA, s. r. o. pověření k výkonu atestací MI ČR reg. č. 3 rozhodnutím č. j. 3/2001 A ze dne , se sídlem Čermákova 28, Brno adresa pro poštovní styk Sokolská 725, Modřice telefon , info@isystemy.cz, web odpovědná osoba: RNDr. Milada Ptáčková IČ , DIČ CZ Protokol o atestačním řízení Veř ejná č ást 1. Identifikace dokumentu Označení: 26/VERA/06/PROF Vypracoval: ADA, s. r. o., RNDr. Pavel HAJN Datum: Počet stran: veřejná část 5, neveřejná část 7 2. Zveřejnění informací o udělení atestu a počet výtisků protokolu Rozhodnutím o udělení atestu ze dne byl vysloven souhlas s udělením atestu na shodu se standardy: Standard ISVS pro náležitosti životního cyklu informačního systému (005/02.01) Atest byl udělen (ano/ne): ano Celkem byly zhotoveny dva výtisky tohoto protokolu o atestačním řízení, z nichž každá smluvní strana obdržela po jednom. Datum zaslání opisu atestu a veřejné části protokolu v el. podobě MI ČR: do Datum zveřejnění veřejné části na www stránkách atestačního střediska: do Žadatel o atestaci VERA, spol. s r.o. se sídlem Lužná 2, Praha 4. Typ a důvod atestace Typ atestace: základní atestace Důvod atestace: účinnost zákona č. 365/2000 Sb. 5. Předmět atestačního řízení: Předmětem atestačního řízení je - dokumentace žadatele uvedeného v bodě 3 pro produkt:

2 jehož dodavatelem je: VERA, spol. s r.o se sídlem Lužná 2, Praha IS Radnice VERA, verze Prohlášení o shodě dle normy ČSN EN a jiná Dodavatel doložil prohlášení o shodě produktu podle ČSN EN ze dne Typ produktu, druh dodávky a účel předmětu atestačního řízení, pro který je testován (TDU) Dokumenty se vztahují k IS s obchodním názvem IS Radnice VERA, verze 12 Stručný popis IS, k němuž se dokumenty vztahují: Radnice VERA je typový software, který je nástrojem pro město či obec na vybudování jejího vlastního informačního systému. Až konkrétní použití v daném prostředí a začlenění do okolních komponent vytváří celek informačního systému. Jedná se o systém otevřený, a tak je umožněno použít třeba jen některé podsystémy a propojit je s jinými, na úřadě již dříve provozovanými. Systém Radnice VERA je koncipován tak, aby datově odpovídal standardům pro jednotlivé evidence, jak jsou postupně stanoveny SIS. Součástí jednotlivých agend jsou exporty a importy dat pro výměny s okolními orgány (např. vstup dat z centrální evidence obyvatel, vstup dat evidence nemovitostí z katastrálního úřadu, atd.). Informační systém je certifikován podle zákona č. 365/2000 Sb. Společnost VERA, spol. s r.o. je držitelem certifikátu ISO 9001:2000. Radnice VERA obsahuje základní část s registry a čtyři základní skupiny podsystémů: finanční, majetkové, správní a organizační. Typ, druh a účel produktu (TDU) v dokumentech atestačního řízení:. IS/RAD/VS 8. Dohodnutý rozsah atestace (stanovený smlouvou) a shoda se standardy ISVS Byla dohodnuta a provedena atestace předmětu atestačního řízení specifikovaného v bodě 5. Byla ověřována shoda předmětu atestačního řízení s následujícími standardy ISVS: Standard ISVS pro náležitosti životního cyklu informačního systému (005/02.01) Standard ISVS stanovující povinné požadavky na metodiku atestace shody IS se standardem ISVS pro náležitosti životního cyklu IS ve verzi 017/01.01 V souladu s použitou metodikou COBIT, která je součástí registrované metodiky atestace jakosti produktu atestačního střediska, zahrnovala atestace následující procesy životního cyklu produktu: 2

3 tvorbu a implementaci 9. Použité metodiky atestace a jejich registrace V souladu se Standardem ISVS pro náležitosti životního cyklu IS ve verzi 017/01.01 stanovující povinné požadavky na metodiku atestace shody IS se Standardem ISVS pro náležitosti životního cyklu IS (005/02.01) a v řízení byly použity následující metodiky atestačního střediska: pro atestaci shody dokumentace s požadavky standardu životního cyklu metodika s označením: Metodika atestace shody IS se Standardem ISVS pro náležitosti životního cyklu IS, verze Personální, organizační a technické podmínky atestace Atestačního řízení se účastnily: za žadatele 1 osoba pro věcná jednání a zajištění průběhu a požadavků atestace; za atestační středisko 2 osoby pro měření a hodnocení produktu a zajištění průběhu řízení a 1 osoba pro věcná obchodní jednání; osoby AS odpovědné za výsledné hodnocení: RNDr. Pavel Hajn Rámcový postup atestačního řízení: Atestační řízení bylo provedeno v souladu se zákonem č. 365/2000 Sb., příslušnými standardy ISVS, stanovenými metodikami atestací a v souladu se schváleným plánem a harmonogramem atestačního řízení: Datum zahájení atestačního řízení Plán atestačního řízení Harmonogram atestace Rozhodnutí o udělení (neudělení) atestu Datum ukončení atestačního řízení Datum zahájení archivace Technické zajištění: Zkoušky atestačního řízení byly provedeny v pobočce atestačního střediska v Brně Modřicích. Za zajištění archivace dokumentace předmětu atestačního řízení uvedeného v bodě 5 odpovídá žadatel. Podmínky archivace jsou uvedeny v Protokolu o archivaci. 11. Povinné informace o dodavateli, produktu a poskytovaných službách V tomto atestačním řízení nebyly hodnoceny. 12. Informace o shodě se standardy a ostatními předpisy 3

4 V průběhu atestačního řízení byl zjišťován soulad produktu s požadavky vymezenými pro životní cyklus. Seznam dokumentace Seznam dokumentace předložené k atestaci je uveden v tab a, která je založena ve spise atestačního řízení. Dílčí výsledek hodnocení Obsah a struktura dokumentace Bylo měřeno a hodnoceno: výpis povinně posuzovaných dokumentů podle typu atestace a podle životního cyklu IS porovnání kompatibility dokumentace s testovanou verzí produktu posouzení úplnosti ostatní povinné dokumentace posouzení dokumentace z hlediska správnosti, konzistence, srozumitelnosti a přehlednosti posouzení jakosti konkrétních řešení, které jako nerelevantní nebylo provedeno. Dílčí výsledek hodnocení: Jakost dokumentace Požadavky jakosti dokumentace byly hodnoceny se stejnou váhou. Správce ISVS předložil veškerou dokumentaci požadovanou standardem pro správce ISVS. Jedná se o dokumenty s označením 8.27, 8.28, 8.29 ve smyslu standardu 017. Z provedeného měření vyplynulo následující hodnocení: úplnost velmi dobrá správnost velmi dobrá konzistence velmi dobrá srozumitelnost výborná přehlednost výborná Dílčí výsledek hodnocení: 13. Celkové hodnocení produktu Na základě provedeného atestačního řízení lze konstatovat, že produkt je ve shodě se Standard ISVS pro náležitosti životního cyklu IS (005/02.01) bez výhrad. 4

5 14. Rozhodnutí o udělení atestu Na základě ověření požadavků příslušných standardů a celkového výsledku hodnocení předmětu atestačního řízení uvedeného v bodě 5 rozhodlo atestační středisko svým rozhodnutím č. 26/VERA/06 /ROZA_12 ze dne o udělení atestu takto Atest (udělen/neudělen): atest udělen. Uvedené výhrady a zdůvodnění: bez výhrad. 15. Opis atestu a plnění podmínek udělení Atestace shody produktu se standardem životního cyklu IS Číslo atestu Atest vystavilo atestační středisko ADA, s. r. o. Obchodní název produktu IS Radnice VERA, verze 12 Žadatel VERA, spol. s r.o. Typ atestace základní Rozsah atestace, shoda se standardy Standard ISVS pro náležitosti životního cyklu informačního systému (005/02.01) Výrok o výsledku atestační zkoušky splňuje bez výhrad Výhrady žádné Části produktu prověřené atestací dokumentace dodavatele ISVS v rozsahu požadovaném standardem Datum a místo vystavení atestu Brno, Odpovědná osoba AS Odpovědný vedoucí atestačního týmu RNDr. Pavel Hajn Platnost atestu do Datum prvé atestace Jazykové verze atestu čeština. 16. Seznam datových prvků navrhovaných ke standardizaci a jejich číselníky Žádné datové prvky nebyly ke standardizaci navrženy. 17. Seznam povinně posuzované dokumentace životního cyklu Dokumenty s označením 8.27, 8.28, 8.29 ve smyslu standardu Předání a převzetí dokumentů a zajištění archivace Část protokolu týkající se předání a převzetí výsledků hodnocení, výstupních dokumentů a dispoziční dokumentace žadatelem při ukončení řízení a zajištění archivace je obsažena v neveřejné části protokolu. 19. Poznámky k veřejné části protokolu Žádné. 5