Provozní dokumentace. Seznam orgánů veřejné moci. Provozní řád

Transkript

1 Provozní dokumentace Seznam orgánů veřejné moci Provozní řád Vytvořeno dne: Aktualizováno: Platnost od: Verze: MVČR MV /REG/ Uveřejnění jakékoli části tohoto dokumentu podléhá schválení příslušných pracovníků Ministerstva vnitra České republiky.

2 Obsah 1 Úvod Účel dokumentu Úvod Zkratky a definice Základní informace o projektu Komponenty informačního systému Seznamu OVM a připojených systémů Správce informačního systému Provozovatel systému Připojené systémy Evidovaná data v Seznamu OVM Evidovaná data Pravidla zveřejňování dat Role v Seznamu OVM Procesy v Seznamu OVM Používání veřejného rozhraní Seznamu OVM Správa subjektů Správa datových schránek subjektů Správa lokálních administrátorů subjektu Správa uživatelů subjektu Krizové řízení Přístup do Seznamu OVM Veřejný, anonymní přístup Autorizovaný přístup Bezpečnost systému Důvěrnost informací Údržba systému Zabezpečení přihlašovacích prostředků Zabezpečení komunikace Propojení Seznamu OVM s externími systémy Externí systémy připojené k Seznamu OVM Externí systémy využívané Seznamem OVM Služby poskytované Seznamem OVM Helpdesk Základní provozní parametry Odpovědnost provozovatele Kontakty Související právní předpisy Závěrečná ustanovení / 14

3 1 Úvod 1.1 Účel dokumentu Tento provozní řád stanovuje základní pravidla provozu systému Seznam orgánů veřejné moci (dále jen Seznam OVM nebo SOVM), stanovuje odpovědnosti jednotlivých subjektů zúčastněných na přenosu dat a základní bezpečnostní pravidla. Provozní řád sjednocuje pojmy a vyrovnává terminologickou nejednotnost, která je dána přesahem funkce systému SOVM do oblastí, které již používají vlastní terminologii (tj. smluvní a provozní dokumenty Provozovatele, legislativa a pojmy v oblasti informačních technologií). Provozní parametry jsou převzaty z dokumentace poskytovatelů dat. 1.2 Úvod Provozní řád Seznamu OVM je souhrn ustanovení a pravidel vybraných z dokumentů, kterými se řídí Ministerstvo vnitra ČR a spolupracující subjekty a které jsou závazné pro provoz Seznamu OVM. Účelem Seznamu OVM je zveřejnit seznam orgánů veřejné moci a fyzických a právnických osob vykonávajících působnost v oblasti veřejné správy, včetně jejich organizační struktury, jak to předepisuje 20 odst. 1 písm. j) zákona č. 300/2008 Sb., o elektronických úkonech a autorizované konverzi dokumentů, v platném a účinném znění. Jako takový tvoří SOVM součást komplexu služeb provozovatele informačního systému datových schránek (dále ISDS), kterým je ze zákona Česká pošta, s.p. Seznam OVM je rovněž výsledkem úsilí o konsolidaci roztříštěných datových zdrojů s informacemi o subjektech státní a veřejné správy. Pro některé externí systémy představuje SOVM primární zdroj dat o orgánech veřejné moci. Seznam OVM je informačním systémem ve smyslu zákona č. 365/2000 Sb., o informačních systémech veřejné správy, v platném a účinném znění. 1.3 Zkratky a definice AKR CMS ČR HZS ISDS ISUI ISVS Zkratka Význam Administrátor krizového řízení Centrální místo služeb Česká republika Hasičský záchranný sbor Informační systém datových schránek Informační systém územní identifikace Informační systém veřejné správy 3 / 14

4 KIVS MV ČR Zkratka Orgán veřejné moci OVM ProKR Provozovatel SOVM Seznam OVM SOVM Správce SOVM Subjekt UIR-ADR Význam Komunikační infrastruktura veřejné správy (někdy též Intranet veřejné správy) Ministerstvo vnitra České republiky Státní orgány, orgány územních samosprávných celků, Pozemkový fond České republiky a jiné státní fondy, zdravotní pojišťovny, Český rozhlas, Česká televize, samosprávné komory zřízené zákonem, notáři a soudní exekutoři. Orgán veřejné moci Prohlížeč krizového řízení uživatel s právem ke čtení dat krizového řízení Česká pošta, s.p. Sezžnam orgánů veřejné moci Seznam orgánů veřejné moci Ministerstvo vnitra České republiky Orgán státní správy nebo územní samosprávy, fyzická osoba nebo právnická osoba působící v oblasti veřejné správy. Územně identifikační registr adres Poznámka: Seznam komponent Seznamu OVM je vyjmenován v kapitole 2. Poznámka: Seznam uživatelských rolí v Seznamu OVM je vyjmenován v kapitole 4. 4 / 14

5 2 Základní informace o projektu 2.1 Komponenty informačního systému Seznamu OVM a připojených systémů Informační systém Seznamu OVM se skládá z těchto komponent: Veřejné rozhraní Seznamu OVM webové rozhraní, které publikuje informace o subjektech evidovaných v Seznamu OVM; Správa dat administrační webové rozhraní pro správu subjektů a jejich uživatelů; Elektronické formuláře Seznamu OVM formuláře aplikace 602XML Filler slouží pro správu lokálních administrátorů subjektu a aktualizaci údajů subjektu; Webové služby Seznamu OVM slouží pro připojení externích systémů. 2.2 Správce informačního systému Správcem Seznamu OVM ve smyslu ustanovení 2 písm. c) zákona č. 365/2000 Sb. o informačních systémech veřejné správy je Ministerstvo vnitra ČR. 2.3 Provozovatel systému Provozovatelem Seznamu OVM ve smyslu ustanovení 14 odst. 2 zákona č. 300/2008 Sb., o elektronických úkonech a autorizované konverzi dokumentů je držitel poštovní licence. 2.4 Připojené systémy Seznam OVM využívá nebo poskytuje služby vybraným externím informačním systémům. Mezi ty nejvýznamnější patří: Czech POINT Informační systém datových schránek Aktivační portál epusa ISUI 5 / 14

6 3 Evidovaná data v Seznamu OVM 3.1 Evidovaná data Seznam OVM eviduje následující informace: údaje o subjektech definované v 5 odst. 1 zákona č. 106/1999 Sb, o svobodném přístupu k informacím, v platném a účinném znění; údaje o datových schránkách subjektu; údaje o úřadovnách subjektu; údaje o struktuře krizového řízení subjektů; údaje o kontaktních osobách; uživatelské role připojených externích systémů (Czech POINT, ISUI a další). 3.2 Pravidla zveřejňování dat Následující tabulka upřesňuje způsob zveřejňování dat podle typů subjektů a popisuje vazby Seznamu OVM na informační systémy Czech POINT a ISDS: Orgán veřejné moci Zveřejnění dat na Seznamu OVM Autoritativní zdroj dat pro ISDS? Správa údajů pro potřeby Czech POINT? Státní správa Ano Ano Ano Územní samospráva Ano Ano Ano Ostatní OVM Ano Ano Ano Ostatní subjekty Pouze s datovou schránkou povýšenou na schránku OVM Notáři Ano Ne Ano Advokáti Pouze s datovou schránkou povýšenou na schránku OVM Exekutoři Ano Ne Ano Ne Ne Ano Ne 6 / 14

7 4 Role v Seznamu OVM V Seznamu OVM jsou rozlišovány tyto role: Návštěvník osoba s anonymním přístupem, přistupující k veřejnému rozhraní SOVM; Statutární zástupce osoba jednající jménem subjektu; Pověřená osoba osoba s přístupem do datové schránky subjektu, definovaná v 8 odst. 6 zákona č. 300/2008 Sb., o elektronických úkonech a autorizované konverzi dokumentů; Lokální administrátor (LA) osoba s oprávněním spravovat účty uživatelů subjektu ve Správě dat; Uživatel osoba subjektu se zřízeným účtem v Seznamu OVM; Administrátor krizového řízení (AKR) osoba s oprávněním spravovat krizové řízení v rámci vlastního subjektu a podřízených subjektů 1 ; Prohlížeč krizového řízení (ProKR) osoba s oprávněním pouze prohlížet krizová řízení všech subjektů v Seznamu OVM; Schvalovatel MV ČR osoba na MV ČR, schvalující žádosti od subjektů, které nebyly zaslány prostřednictvím elektronických formulářů SOVM; Národní administrátor osoba na MV ČR s oprávněním spravovat všechny subjekty a jejich uživatele v Seznamu OVM; Provozovatel systému osoba zajišťující provoz a údržbu informačního systému Seznamu OVM. 1 Např. krajský AKR spravuje krizová řízení všech obcí v rámci daného kraje. 7 / 14

8 5 Procesy v Seznamu OVM V následujících kapitolách se nachází stručný přehled procesů v Seznamu OVM. Podrobný popis procesů se nachází v interní projektové dokumentaci. 5.1 Používání veřejného rozhraní Seznamu OVM Návštěvník může procházet strukturou subjektů, která je rozdělena na orgány státní správy, orgány územní samosprávy a ostatní subjekty. Návštěvník si může zobrazit detail subjektu a detail kontaktní osoby. Návštěvník může vyhledat subjekt podle jeho názvu, IČ, ulice či města v integrovaném vyhledávači. 5.2 Správa subjektů Statutární zástupce nebo pověřená osoba provádí aktualizaci údajů vlastního subjektu prostřednictvím elektronického formuláře SOVM, který je automaticky zpracován po dodání do datové schránky Seznam orgánů veřejné moci (Ministerstvo vnitra). Výjimka: Právnické a fyzické osoby, působící v oblasti veřejné správy (advokáti, exekutoři, notáři), neprovádí aktualizaci svých údajů prostřednictvím formuláře SOVM (viz kapitola 3.2). Zdrojem těchto údajů pro Seznam OVM je systém ISDS. Automatická aktualizace údajů je zajištěna snychronizací dat mezi těmito systémy. Lokální administrátor spravuje úřadovny subjektu prostřednictvím Správy dat. Národní administrátor zřizuje nové subjekty a ruší stávající subjekty v Seznamu OVM prostřednictvím Správy dat. Národní administrátor má oprávnění editovat údaje všech subjektů v Seznamu OVM. 5.3 Správa datových schránek subjektů Statutární zástupce nebo pověřená osoba zašle žádost o zřízení další datové schránky, znepřístupnění další datové schránky nebo zpřístupnění znepřístupněné datové schránky ve smyslu zákona č. 300/2008 Sb., o elektronických úkonech a autorizované konverzi dokumentů. Žádost je odeslána datovou zprávou do datové schránky MV ČR, e-maílem se zaručeným elektronickým podpisem do elektronické podatelny MV ČR, nebo doporučeným dopisem na adresu MV ČR. Žádost schvaluje schvalovatel MV ČR. Vyřízení žádosti provádí národní administrátor ve Správě dat. V případě zřízení další datové schránky systém ISDS automaticky zajistí odeslání přístupových údajů oprávněné osobě. 5.4 Správa lokálních administrátorů subjektu Statutární zástupce nebo pověřená osoba provádí správu lokálních administrátorů vlastního subjektu (zřízení účtu, změna údajů účtu, reset hesla, deaktivace účtu) prostřednictvím elektronického 8 / 14

9 formuláře SOVM, který je automaticky zpracován po dodání do další datové schránky Seznam orgánů veřejné moci (Ministerstvo vnitra). V případě zřízení nového účtu nebo resetu hesla si lokální administrátor vyzvedne přihlašovací údaje k účtu (uživatelské jméno a heslo) na Aktivačním portálu za použití aktivačních údajů. 5.5 Správa uživatelů subjektu Lokální administrátor provádí prostřednictvím Správy dat správu uživatelů (zřízení účtu, změna údajů účtu, reset hesla, deaktivace účtu) s právem přístupu k datům vlastního subjektu. V případě zřízení nového účtu nebo resetu hesla lokální administrátor osobně sdělí uživateli přístupové údaje k účtu (uživatelské jméno a heslo). Národní administrátor může v případě potřeby provádět správu uživatelů ve všech subjektech v Seznamu OVM (zřízení účtu, změna údajů účtu, reset hesla, deaktivace účtu) prostřednictvím Správy dat. 5.6 Krizové řízení Správu účtu Administrátora krizového řízení (zřízení účtu, změna údajů účtu, reset hesla, deaktivace účtu) zajišťuje lokální administrátor daného subjektu. Rozsah oprávnění AKR je automaticky stanoven podle typu subjektu, ve kterém byl zřízen 2. V případě zřízení nového účtu nebo resetu hesla lokální administrátor osobně sdělí osobě v roli AKR přístupové údaje k účtu (uživatelské jméno a heslo). Generální ředitelství HZS zasílá žádost o zřízení účtu osoby v roli ProKR, změnu údajů účtu, reset hesla nebo deaktivaci účtu této osoby datovou zprávou do datové schránky MV ČR, e-maílem se zaručeným elektronickým podpisem do elektronické podatelny MV ČR, nebo doporučeným dopisem na adresu MV ČR. Schvalovatel MV ČR schválí žádost a postoupí ji národnímu administrátorovi, který provede správu účtu ProKR ve Správě dat. V případě zřízení účtu nebo resetu hesla jsou přístupové údaje ProKR zaslány doporučeným dopisem na adresu Generálního ředitelství HZS. AKR spravuje krizové řízení (zřízení, editace a zrušení složek krizového řízení včetně kontaktních osob) ve vlastním subjektu, případně i v podřízených subjektech v rozsahu svěřených oprávnění 2. ProKR má právo prohlížet data o krizovém řízení všech subjektů v Seznamu OVM. 2 Např. krajský AKR spravuje krizová řízení všech obcí v rámci daného kraje. 9 / 14

10 6 Přístup do Seznamu OVM 6.1 Veřejný, anonymní přístup Přístup na webové stránky veřejného rozhraní Seznamu OVM probíhá po protokolu HTTP. Návštěvník se neautentizuje žádnými přihlašovacími prostředky. Návštěvník může pouze prohlížet publikované informace, není oprávněn provádět jejich modifikaci. 6.2 Autorizovaný přístup Přístup do Správy dat probíhá po zabezpečeném protokolu HTTPS (více viz kapitola 7.4) a je omezen pouze pro oprávněné uživatele. Uživatel se autentizuje svým uživatelským jménem a heslem. Úspěšně přihlášenému uživateli Správa dat zpřístupní pouze ty funkce, které může používat na základě přidělené uživatelské role. Uživatel může mít přiděleno více uživatelských rolí, mezi nimiž se může přepínat. 7 Bezpečnost systému Bezpečnost Seznamu OVM se řídí relevantními právními předpisy ČR, zejména autorským zákonem, obchodním zákoníkem, zákonem č.200/1990 Sb., o přestupcích, ve znění pozdějších předpisů a zákonem č.140/1961 Sb., trestní zákon, ve znění pozdějších předpisů a mezinárodními smlouvami na ochranu práv duševního vlastnictví, kterými je Česká republika vázána. Z technologického pohledu je bezpečnost systému zajištěna použitými technologiemi (HW i SW). Součástí zabezpečení Seznamu OVM je průběžné monitorování a auditování systému, včetně logování přístupu všech uživatelů. 7.1 Důvěrnost informací Veřejné rozhraní Seznamu OVM zveřejňuje pouze nezbytně nutné údaje o subjektech a kontaktních osobách, které nařizuje zákon č. 106/1999 Sb. o svobodném přístupu k informacím, v platném a účinném znění. Přístup k informacím, uloženým v Seznamu OVM, je řízen na základě uživatelských rolí, které jsou přiděleny přihlašujícím se uživatelům. 7.2 Údržba systému Údržba Seznamu OVM může být učiněna kdykoliv během provozu, nejvýše však jednou v kalendářním týdnu, a to zpravidla každou středu. Provozovatel systému informuje o plánovaných výlukách systému na adrese: 10 / 14

11 7.3 Zabezpečení přihlašovacích prostředků Přihlašovací údaje k účtu, sloužícímu pro přihlášení do Správy dat, jsou vlastníkovi účtu předávány některým z těchto způsobů: osobní sdělení osobou, která účet zřídila, zaslání doporučeným dopisem, vyzvednutí na Aktivačním portálu za použití aktivačních údajů, jejichž jedna polovina je zaslána na ovou adresu vlastníka účtu a druhá polovina je zsalána do datové schránky subjektu. Heslo k účtu musí splňovat tyto podmínky, jež jsou vynucovány informačním systémem: Minimální délka hesla je 8 znaků. Heslo musí obsahovat alespoň jednu číslici. Heslo musí obsahovat alespoň čtyři různé znaky (např. kombinace ababab11 je nepřípustná). Heslo nesmí být shodné se jménem účtu, křestním jménem a příjmením osoby. 7.4 Zabezpečení komunikace Komunikace se Správou dat probíhá po zašifrovaném SSL kanálu. SSL certifikát serveru je vydán komerční certifikační autoritou, kterou provozuje akreditovaný poskytovatel kvalifikovaných certifikačních služeb. Elektronické vyzvednutí přístupových údajů na Aktivačním portálu probíhá po zašifrovaném SSL kanálu. SSL certifikát serveru je vydán komerční certifikační autoritou, kterou provozuje akreditovaný poskytovatel kvalifikovaných certifikačních služeb.. Elektronické formuláře SOVM jsou přenášeny Informačním systémem datových schránek. 11 / 14

12 8 Propojení Seznamu OVM s externími systémy 8.1 Externí systémy připojené k Seznamu OVM Následující externí systémy nebo aplikace třetích stran využívají služby Seznamu OVM: Czech POINT epusa ISUI Externí systém Využívané služby Seznamu OVM Autentizace a autorizace uživatelů Autentizace a autorizace uživatelů Synchronizace dat Autentizace a autorizace uživatelů 8.2 Externí systémy využívané Seznamem OVM Seznam OVM komunikuje s těmito externími systémy: ISDS UIR-ADR Externí systém Využívané služby externího systému Aktualizace údajů o vlastníkovi datové schránky Správa datových schránek subjektu Stahování seznamu datových schránek povýšených na OVM Synchronizace dat Kontrola kontaktních adres 8.3 Služby poskytované Seznamem OVM Seznam OVM poskytuje tyto služby pro externí systémy: Název služby Autentizace a autorizace uživatelů Typ služby webová služba Ověření přihlašovacích údajů uživatele externího systému a předání seznamu přidělených uživatelských rolí do externího systému. Synchronizace dat replikace dat Replikace vybraných dat z externího systému do Seznamu OVM a/nebo naopak. 12 / 14

13 9 Helpdesk Uživatelskou podporu pro komponenty Seznamu OVM zajišťují následující pracoviště helpdesku: Podpora pro veřejné rozhraní Seznamu OVM: Popis Telefonní kontakt Elektronický kontakt Doba poskytování podpory Doba dostupnosti služeb 99,9% Podpora veřejnosti při vyhledávání údajů o subjektech či kontaktních osobách ve veřejném rozhraní Seznamu OVM. Formulář na adrese: pracovní dny od 8:00 do 18:00 hodin Podpora pro Správu dat a elektronické formuláře Seznamu OVM: Popis Telefonní kontakt Elektronický kontakt Doba poskytování podpory Doba dostupnosti služeb 99,9% Podpora statutárních zástupců nebo jimi pověřených osob a lokálních administrátorů subjektů při správě subjektu nebo jeho uživatelů ve Správě dat nebo prostřednictvím elektronických formulářů Seznamu OVM. helpdesk@czechpoint.cz pracovní dny od 8:00 do 18:00 hodin 10 Základní provozní parametry Provozní doba: Doba dostupnost služeb: 99,9% Nepřetržitá 365 dní v roce 11 Odpovědnost provozovatele Způsob komunikace prostřednictvím Seznamu OVM je v souladu s podmínkami zákona č. 365/2000 Sb., o informačních systémech veřejné správy ve znění pozdějších předpisů a zákona č. 300/2008 Sb., o elektronických úkonech a autorizované konverzi dokumentů. 12 Kontakty Správce systému: Ministerstvo vnitra České republiky Odbor rozvoje projektů a služeb egovernment náměstí Hrdinů 1634/3, Praha 4 13 / 14

14 Provozovatel systému: Česká pošta, s.p. Politických vězňů 909/4, Praha 1 13 Související právní předpisy Zákon č. 300/2008 Sb., o elektronických úkonech a autorizované konverzi dokumentů Zákon č. 106/1999 Sb., o svobodném přístupu k informacím Zákon č. 240/2000 Sb. o krizovém řízení a o změně některých zákonů (krizový zákon) Zákon č. 365/2000 Sb., o informačních systémech veřejné správy ve znění pozdějších předpisů 14 Závěrečná ustanovení Dnem počátku platnosti této verze provozního řádu končí platnost všech předchozích verzí. Provozní řád schválil: vedoucí oddělení rozvoje a implementace projektů egovernment Platnost nabývá: V Praze dne: / 14