Směrnice Rady Plzeňského Vydání číslo: 2 kraje PLZEŇSKÝ KRAJ Počet stran: 8 SRPK - 6/2015/IT-001-Q Počet příloh: 0 SMĚRNICE RADY PLZEŇSKÉHO KRAJE Poskytování sdílených ICT služeb Zpracovatel: Ing. Eliška Pečenková v.r. Ing. Jaroslav Pitter v.r. Dne:30.11.2015 Mgr. Jarmila Pechátová v.r. Garant: Ing. Eliška Pečenková v.r. Dne: 30.11.2015 Schvalovatel: Rada Plzeňského kraje, Václav Šlajs Dne: 30.12.2015 Účinnost od: 1. ledna 2016 1
Obsah ČLÁNEK 1 ÚVODNÍ USTANOVENÍ... 3 ČLÁNEK 2 ZÁKLADNÍ POJMY... 3 ČLÁNEK 3 ÚROVEŇ POSKYTOVANÝCH SLUŽEB... 4 ČLÁNEK 4 NABÍDKA SLUŽEB, PODMÍNKY... 5 ČLÁNEK 5 DOSTUPNOST, PODPORA... 6 ČLÁNEK 6 FINANCOVÁNÍ SDÍLENÝCH SLUŽEB... 6 ČLÁNEK 7 CENTRALIZOVANÉ ORGANIZACE... 6 ČLÁNEK 8 ZÁVĚREČNÁ USTANOVENÍ... 8 SEZNAM ZKRATEK... 8 SOUVISEJÍCÍ DOKUMENTACE... 8 2
ČLÁNEK 1 ÚVODNÍ USTANOVENÍ Směrnice vymezuje základní pravidla pro poskytování služeb informačních a komunikačních technologií Krajským úřadem Plzeňského kraje odborem informatiky právnickým osobám zřizovaným nebo zakládaným Plzeňským krajem a definuje základní pravidla pro financování takto poskytovaných služeb. ČLÁNEK 2 ZÁKLADNÍ POJMY 1. Technické vybavení - soubor zařízení (hardware) výpočetní techniky. 2. Výpočetní technika - soubor technického a programového vybavení. 3. Programové vybavení - soubor programů (software). Jsou to operační systémy a aplikace nainstalované na technickém vybavení. 4. Uživatel - každý zaměstnanec, který využívá výpočetní techniku k výkonu svých pracovních úkolů. 5. Síť - souhrn technického a programového vybavení centrálně spravovaných výpočetních systémů, výpočetních prostředků a pracovišť Plzeňského kraje, která jsou vzájemně propojena. 6. Server - soubor technického vybavení, které je nutné pro chod jednoho nebo více centrálně spravovaných systémů. 7. Serverová aplikace - soubor programového vybavení, nutného pro chod jednoho centrálně spravovaného systému. 8. Aplikační server - zařízení, na kterém je soustředěno více serverových aplikací. 9. Datový (databázový) server - zařízení, které slouží ke shromažďování dat, které vzhledem ke svému objemu, charakteru, způsobu pořízení, je nutno ukládat na centrálním, kapacitou a výkonem odpovídajícím místě. 10. Souborový (file) server - zařízení, určené především pro ukládání uživatelských dat. 11. Server vzdálené plochy a RD Web zařízení umožňující přístup na vzdálenou plochu serveru s aplikacemi pro konkrétní uživatele. Zejména poskytování aplikací přes technologii RDWeb, kdy jsou na stránce prohlížeče ikonky jednotlivých aplikací, které se po kliknutí spustí na serveru a uživateli se přenáší jen obrazovka aplikace, ovládání klávesnice a myši 12. Uživatel sítě - každý zaměstnanec, který využívá služeb sítě. 13. Uživatelská data - data pořízená zejména uživatelem, která jsou spojena především přímo s uživatelem a neovlivňují jakoukoliv serverovskou aplikaci 14. Geodata - data s prostorovou a atributovou složkou. 15. Single sign-on (SSO) - metoda, která umožňuje použít jedno přihlášení do více aplikací. Např. s účtem z epusa lze přistoupit do většiny centrálních systémů PK 3
16. Technologické centrum Plzeňského kraje místo, kde je soustředěná skupiny služeb ICT, poskytovaných OIT 17. Digitální technická mapa Plzeňského kraje -, provozovaná jako nedílná součást Digitální mapy veřejné správy Plzeňského kraje. Náplň a forma dat DTM DMVS PK je dána technickými předpisy jednotlivých účastníků projektu v rozsahu jejich maximální náplně. Obsah DTM se člení na Polohopis a Výškopis evidenci povrchové situace a Polohopis a výškopis objekty a sítě technické infrastruktury 18. Centralizované organizace pro účely této směrnice se v prostředí Plzeňského kraje jedná o příspěvkové organizace: Správa a údržba silnic Plzeňského kraje, příspěvková organizace Centrální nákup, příspěvková organizace ČLÁNEK 3 ÚROVEŇ POSKYTOVANÝCH SLUŽEB Služby jsou poskytovány v těchto úrovních: 1. Zabezpečení konkrétních ICT služeb pro všechny ZZO např.: a. služby regionální komunikační infrastruktury b. služby Technologického centra Plzeňského kraje o souborový server o aplikační server o prostor pro zálohování dat o virtuální privátní síť c. krajský evidenční systém (KEVIS) d. elektronický portál územních samospráv (epusa) e. portál zřizovaných a zakládaných organizací Plzeňského kraje f. hostovaná elektronická spisová služba g. eshop CNPK h. informační systém pro Projektové řízení, Úkoly, Zápisy i. HelpDesk j. Single sign-on k. portál digitální mapy veřejné správy Plzeňského kraje o digitální technická mapa Plzeňského kraje o ortofotomapy Plzeňského kraje o mapové služby l. velkoformátové skenování a tisk m. elearningové kurzy n. prezenční vzdělávání v oblasti ICT 2. Zabezpečení vybraných dílčích služeb ICT pro konkrétní ZZO např.: a. implementace informačního systému b. konzultace c. metodická pomoc d. pořizování geodat e. tvorba a provoz mapových služeb f. tištěné mapy 4
3. Zabezpečení ICT služeb centralizovaným organizacím obsahuje rozsah služeb úrovně 1 Zabezpečení konkrétních ICT služeb pro všechny ZZO, a 2 Zabezpečení vybraných dílčích služeb ICT pro konkrétní ZZO rozšířený např. o následující služby Technologického centra Plzeňského kraje: o adresářová služba, autentizace, autorizace (Active Directory + externí Evidence organizační struktury) o poštovní server o databázový server o záloha a obnova dat na serverech o provoz aplikací využívaných centralizovanou organizací o server vzdálené plochy a RD Web o virtuální privátní síť pro přístup do počítačové sítě ZZO ze sítě Internet o synchronizace dat z poštovního serveru s mobilním telefonem o správa linek využívajících stávající telefonní ústřednu ve správě OIT o antix řešení (antivir, antimalware, antispam apod.) o správa domény ČLÁNEK 4 NABÍDKA SLUŽEB, PODMÍNKY 1. Služby jsou nabízeny prostřednictvím katalogu služeb (sluzby.plzensky-kraj.cz). Katalog je přístupný po přihlášení, obsahuje základní popis služby a podmínky pro získání služby. Současně obsahuje přehled o stavu žádosti. 2. O službu prostřednictvím katalogu služeb žádá statutární zástupce organizace. Statutární zástupce určí kontaktní osobu pro technické zajištění zprovoznění služby. 3. Vybrané služby jsou zpřístupňovány organizacím bez nutnosti podání žádosti. Tyto služby jsou uvedeny v katalogu služeb se stavem žádosti automaticky přiřazeno. 4. Zpřístupněním služby se organizace, které využívají služby dle článku 3.3, a její uživatelé zavazují dodržovat platný Provozní řád Informačního systému Plzeňského kraje, který je v aktuální podobě dostupný na Portálu ZZO. V případě nedodržení podmínek tohoto řádu může OIT okamžitě poskytování služeb ukončit. 5. Zpřístupnění nebo rozšíření služby není nárokové. OIT žadatelům žádost o službu/rozšíření služby zamítne v případě vyčerpání, nebo blížícího se vyčerpání kapacity spravovaných prostředků. Obdobně OIT postupuje v případě nedostatku finančních prostředků či nedostatku personálních zdrojů. 6. O poskytování ICT služeb zakládaným organizacím rozhoduje Rada Plzeňského kraje svým usnesením. Návrh usnesení zohledňující posouzení legislativního 5
rámce a obsahující výčet služeb zpracovává zřizovatelský odbor organizace a předkládá OIT ke konzultaci. ČLÁNEK 5 DOSTUPNOST, PODPORA 1. Dostupnost služeb a podpory je specifikována u každé služby v katalogu služeb. 2. Mimo dostupnost podpory nemusí být ICT služby dostupné (údržba apod.). 3. Problémy a požadavky týkající se zpřístupněných služeb jsou zadávány uživateli výlučně elektronicky prostřednictvím HelpDesku. 4. V případě nedostupnosti HelpDesku je pro nahlášení možné využít e-mail: podpora.it@plzensky-kraj.cz. Vhodné je uvést i kontaktní údaje. 5. V případě nefunkční výpočetní techniky lze kontaktovat HelpLinku: 377195 666. ČLÁNEK 6 FINANCOVÁNÍ SDÍLENÝCH SLUŽEB 1. V rámci rozpočtu Plzeňského kraje je vytvořena rozpočtová oblast Informatika, která obsahuje podoblast ZZO. 2. Tato podoblast slouží pro zajištění financování sdílených služeb pro ZZO, jejich udržitelnosti a další rozvoj. 3. Podoblast ZZO rozpočtové oblasti Informatika může být členěna (např. Organizace 1 n, Společné ZZO), může být roztřízena na úroveň oblastí (kultura, doprava, školství apod.). 4. Správcem rozpočtové oblasti Informatika je OIT. 5. Návrh rozpočtu předkládá v požadovaných termínech a struktuře OIT. Při sestavování rozpočtu či hledání zdrojů pro financování sdílených služeb ZZO se může OIT obracet na zřizovatelské odbory. 6. ZZO postupují při sestavování svého rozpočtu na ICT obvyklým způsobem (požadavky na novou ICT techniku, obměnu techniky, služby, spotřební materiál, mandatorní výdaje, plánovaný rozvoj atd.). Mohou požádat OIT o konzultaci. ČLÁNEK 7 CENTRALIZOVANÉ ORGANIZACE 1. Centralizované organizace odebírající služby dle této směrnice, jsou povinny veškeré pořízení ICT techniky, informačních systémů, úprav IS, rozvoje IS, 6
integračních vazeb, dat pro informační systémy apod. předložit k závaznému posouzení OIT. 2. Žádost o posouzení podávají prostřednictvím elektronického nástroje HelpDesk. 3. Předmětem posouzení je kompatibilita veškerého technického vybavení a programového vybavení, aby nákupem nemohlo dojít k ovlivnění služeb poskytovaných OIT. 4. Předmětem posouzení v případě pořizování dat a geodat je, aby nákupem nemohlo dojít k jejich duplicitnímu pořízení nebo nedostatečnému licenčnímu ujednání. 5. OIT vydá stanovisko po obdržení žádosti bez zbytečného odkladu, nejpozději: a. do 15 pracovních dnů v případě posuzování technického vybavení b. do 20 pracovních dnů v případě posuzování programového vybavení a dat 6. OIT se může během posuzování obrátit na organizaci a vyžádat si upřesnění, vysvětlení, doplnění podkladů či konzultace. Do doby obdržení neběží lhůta pro vydání stanoviska. Lhůta neběží také v případě, že žádost neobsahuje potřebné materiály (přílohy). 7. Dojde-li k pořízení dodávky nebo služby i přes nesouhlasné stanovisko OIT, může OIT okamžitě poskytování služeb dle této směrnice organizaci ukončit. Stejně může OIT postupovat v případě, že o vyjádření nebylo organizací požádáno. 8. V případě pořízení nových SW vybavení vyžadujících vzdálený přístup dodavatele řešení do technologického centra PK, je nezbytně nutné mít uzavřenou písemnou smlouvu o vzdáleném přístupu do sítě PK. Aktuální vzor smlouvy poskytne OIT na vyžádání. 9. V případě, že centralizované organizace nezajišťují správu koncových zařízení (instalace PC, tiskáren, jejich opravy a výměny apod.) či aplikací vlastními zaměstnanci, musí při výběru dodavatele této služby brát v úvahu především bezpečnost informačního systému, standardizaci prostředí a ekonomické provozní náklady na ICT. K zohlednění výše uvedených faktorů OIT doporučuje organizacím připojit se k centralizovanému nákupu této služby, pokud bude vyhlašována. Nejsou-li pro centralizovanou organizaci akceptovatelné výše uvedené podmínky, může dojít k omezení poskytovaných služeb zejména z důvodu bezpečnosti. 10. Pokud si centralizovaná organizace zajišťuje správu koncových zařízení (instalace PC, tiskáren, jejich opravy a výměny apod.) či aplikací vlastními zaměstnanci, musí tito zaměstnanci dodržovat provozní a bezpečnostní pravidla definovaná OIT. Konkrétní rozsah těchto závazných pravidel bude zaměstnancům (administrátorům) písemně předán OIT. 7
ČLÁNEK 8 ZÁVĚREČNÁ USTANOVENÍ 1. Tato Směrnice a na ni navazující dokumentace plně nahrazuje a ruší Směrnici RPK č. 1/2010 o poskytování ICT služeb. 2. Směrnice byla schválena usnesením Rady Plzeňského kraje č. 4272/15 ze dne 30.12.2015. 3. Za aktualizaci této směrnice odpovídá odbor informatiky. 4. Tato směrnice je závazná pro všechny ZZO, které využívají služeb KÚPK v oblasti ICT, pro zaměstnance Plzeňského kraje, zařazené do odboru informatiky KÚPK a vedoucí odborů, kteří mají v gesci ZZO využívající služeb ICT od KÚPK. 5. Tato Směrnice Rady Plzeňského kraje SRPK 6/2015/IT-001-Q nabývá účinnosti dnem 1. ledna 2016. Václav Šlajs v.r. hejtman Plzeňského kraje Seznam zkratek OIT ZZO ICT KUPK PK CNPK Odbor informatiky Krajského úřadu Plzeňského kraje právnická osoba zřizovaná nebo zakládaná Plzeňským krajem informační a komunikační technologie Krajský úřad Plzeňského kraje Plzeňský kraj Centrální nákup Plzeňského kraje Související dokumentace Provozní řád Informačního systému Plzeňského kraje Smlouva o vzdáleném přístupu do sítě Plzeňského kraje 8