Atestační středisko: ADA, s. r. o. pověření k výkonu atestací MI ČR reg. č. 3 rozhodnutím č. j. 3/2001 A ze dne 11.10.2001, se sídlem Čermákova 28, 625 00 Brno adresa pro poštovní styk Sokolská 725, 664 42 Modřice telefon 547 216 717, e-mail info@isystemy.cz, web www.isystemy.cz odpovědná osoba: RNDr. Milada Ptáčková IČO 4699 2430, DIČ 291 4699 2430 Protokol o atestačním řízení Veř ejná č ást 1. Identifikace dokumentu Označení: 23/BCLo/04/PROF Vypracoval: ADA, s. r. o., Mgr. Tomáš Ptáček Datum: 25.4.2003 Počet stran: veřejná část 6, neveřejná část 6 2. Zveřejnění informací o udělení atestu a počet výtisků protokolu Rozhodnutím o udělení atestu ze dne 17.4.2003 byl vysloven souhlas s udělením atestu. Atest byl udělen (ano/ne): ano, bez výhrad Celkem byly zhotoveny dva výtisky tohoto protokolu o atestačním řízení, z nichž každá smluvní strana obdržela po jednom. Datum zaslání opisu atestu a veřejné části protokolu v el. podobě MI ČR: do 26.5.2003 Datum zveřejnění veřejné části na www stránkách atestačního střediska: do 26.5.2003 3. Žadatel o atestaci BC Logia, a. s. se sídlem Cihlářská 19, 602 00 Brno adresa pro poštovní styk Cihlářská 19, 602 00 Brno IČO 64506410, DIČ 288 64506410 4. Typ a důvod atestace Typ atestace: přírůstková atestace Důvod atestace: zpracování nové verze dokumentace 5. Předmět atestačního řízení: IS DSP WIN, verze 2003 6. Prohlášení o shodě dle normy ČSN EN 45014 Žadatel o atestaci předložil prohlášení o shodě datované dnem 28.3.2003 a podepsané odpovědným pracovníkem žadatele Evou Divínovou.
7. Typ produktu, druh dodávky a účel předmětu atestačního řízení, pro který je testován (TDU) Produkt komplexně řeší problematiku sociální péče v působnosti pověřených obecních úřadů, městských úřadů a magistrátů a příslušné dávky vyplácené z důvodu sociální potřebnosti. Systém je určen k nasazení v oblasti veřejné správy. Typ, druh a účel produktu (TDU) v dokumentech atestačního řízení: SW/DSP/VS 8. Dohodnutý rozsah atestace (stanovený smlouvou) a shoda se standardy ISVS Byla dohodnuta a provedena atestace dokumentace produktu specifikovaného v bodě 5 dle Standardu ISVS pro náležitosti životního cyklu informačního systému publikovaného ve Věstníku ÚVIS, ročník 2002, částka 5. Byla ověřována shoda produktu s následujícími standardy ISVS: Standardem ISVS pro náležitosti životního cyklu informačního systému /(005/02.01) V souladu s použitou metodikou COBIT, která je součástí registrované metodiky atestace jakosti produktu atestačního střediska, zahrnovala atestace následující procesy životního cyklu produktu: tvorbu a implementaci 9. Použité metodiky atestace a jejich registrace V souladu se Standardem ISVS stanovujícím povinné požadavky na metodiku atestace shody IS se Standardem ISVS pro náležitosti životního cyklu IS (017/01.01) byly v řízení použity následující metodiky atestačního střediska: pro atestaci shody dokumentace s požadavky standardu životního cyklu metodika s označením 032201/TDU XX/XXX/XX, Metodika atestace shody IS se Standardem ISVS pro náležitosti životního cyklu IS, verze 1.1 10. Personální, organizační a technické podmínky atestace Atestačního řízení se účastnily: za žadatele 1 osoba pro věcná jednání, zajištění průběhu a požadavků atestace; za atestační středisko 2 osoby pro měření a hodnocení produktu a zajištění průběhu řízení a 1 osoba pro věcná obchodní jednání; osoby AS odpovědné za výsledné hodnocení: RNDr. Milada Ptáčková Rámcový postup atestačního řízení: Atestační řízení bylo provedeno v souladu se zákonem č. 365/2000 Sb., příslušnými standardy ISVS, stanovenými metodikami atestací a v souladu se schváleným plánem a harmonogramem atestačního řízení: Datum zahájení atestačního řízení 28.3.2003 Plán atestačního řízení 31.3.2003 Harmonogram atestace 31.3.2003 Rozhodnutí o udělení (neudělení) atestu 25.4.2003 Datum ukončení atestačního řízení 25.4.2003 Datum zahájení archivace 25.4.2003 Technické zajištění: Zkoušky atestačního řízení byly provedeny v pobočce atestačního střediska v Brně Modřicích. 2
Za zajištění archivace dokumentace předmětu atestačního řízení uvedeného v bodě 5 odpovídá žadatel. Podmínky archivace jsou uvedeny v Protokolu o archivaci. 11. Povinné informace o dodavateli, produktu a poskytovaných službách Žadatel poskytl všechny povinné informace o dodavateli a produktu k předmětu atestačního řízení uvedeném v bodě 5 ve struktuře a rozsahu vymezeném Standardem ISVS pro náležitosti procesu a metodiky atestace jakosti produktu kap. 5.1.1 a 5.1.2. Žadatel dále uvedl informace o požadavcích na hardwarovou konfiguraci v tab. 5.1.2.b a specifikoval fyzické komponenty produktu v tab. 5.1.2.c. V atestačním řízení byla ověřilo existence a úplnost uvedených informací a tvrzení a provedeno hodnocení. Výsledek hodnocení 12. Informace o shodě se standardy a ostatními předpisy Shoda se standardem životního cyklu (ŽC) V průběhu atestačního řízení byl zjišťován soulad produktu (dokumentace) se Standardem ISVS pro náležitosti životního cyklu IS (005/02.01). Seznam dokumentace Seznam dokumentace předložené k atestaci je uveden v tab. 5.9.0.a, která je založena ve spise atestačního řízení. Dílčí výsledek hodnocení Obsah a struktura dokumentace Shoda obsahu a struktury dokumentace v návaznosti na povinně posuzované dokumenty byla zkoumána v následujících oblastech: úplnost povinné dokumentace se závěrem velmi dobrá; správnost dokumentů se závěrem velmi dobrá; konzistence dokumentace se závěrem výborná, srozumitelnost velmi dobrá a přehlednost výborná; posouzení jakosti konkrétních řešení, přičemž tato část produktu jako nerelevantní nebyla hodnocena. Dílčí výsledek hodnocení obsahu a struktury dokumentace Jakost dokumentace Požadavky jakosti dokumentace byly hodnoceny se stejnou váhou. Žadatel předložil k atestaci uživatelskou příručku a systémovou příručku. Školící a učební texty nebyly předloženy vzhledem k tomu, že jde o přírůstkovou atestaci. Při testování byla ověřována shoda popisů funkcí uvedených v dokumentaci pro 19 modulů produktu se skutečnou funkčností produktu. Shoda funkčnosti byla prověřena s velmi dobrým výsledkem. Produkt dosáhl v jednotlivých hlediscích následujícího hodnocení: úplnost dokumentace s hodnocením velmi dobrá; správnosti dokumentace s hodnocením velmi dobrá; 3
konzistence hodnocena jako výborná, srozumitelnost jako velmi dobrá a přehlednost jako výborná; jakost konkrétních řešení jako nerelevantní nebyla hodnocena. Dílčí výsledek hodnocení jakosti dokumentace Kompatibilita dokumentace a funkčnost verze produktu V průběhu atestačního řízení bylo testováno 19 modulů produktu, přičemž byla ověřena úplná shoda předloženého vzorku se zkoumanou dokumentací. Dílčí výsledek hodnocení Celkové hodnocení Na základě uvedených dílčích hodnocení byla posouzena shoda produktu se Standardem ISVS pro náležitosti životního cyklu IS (005/02.01). Výrok o výsledku hodnocení: splňuje bez výhrad 13. Celkové hodnocení produktu Produkt IS DSP WIN ve verzi 2003 předložené k atestaci zpracovává komplexní vedení agendy sociálních dávek orgány státní správy a samosprávy. Jde o modulární systém s možností propojení s databázemi státní sociální podpory, úřadů práce, ústředního registru adres ČR a s výstupy pro automatizované poukazování sociálních dávek v rozhodování samosprávy. Dokumentace produktu byla rozšířena o popis 19 modulů, konktétně Občané Adresy Povinní Výplaty Vakus Řízení k udělení mimořádných výhod Příspěvek při péči o blízkou nebo jinou osobu Technické průkazy Evidence kontrol občanů Dávky sociální péče v mimořádných případech Evidence vystavených průkazů mimořádných výhod Opakující se peněžité dávky občanům používajícím trvale ortopedické, kompenzační nebo jiné pomůcky Příspěvek na výživu Příspěvek na provoz telefonní účastnické stanice Ústavní péče Příspěvek na individuální dopravu Příspěvek na provoz motorového vozidla Věková katagorie dětí ABO interface Na základě provedeného atestačního řízení lze konstatovat, že produkt je ve shodě se Standardem ISVS pro náležitosti životního cyklu IS (005/02.01). Dokumentace produktu se vztahuje k procesům tvorby a implementace a obsahuje všechny předepsané části požadované standardem a vyhovuje velmi dobře požadavkům na úplnost. Informace obsažené v dokumentaci vyhovují velmi dobře požadavkům na správnost dokumentace. Plnění požadavků kladených standardem na konzistenci a přehlednost bylo hodnoceno jako výborné, požadavky na srozumitelnost dokumentace splňuje produkt velmi dobře. 4
14. Rozhodnutí o udělení atestu Na základě ověření požadavků příslušných standardů a celkového výsledku hodnocení předmětu atestačního řízení uvedeného v bodě 5 rozhodlo atestační středisko svým rozhodnutím č. 23/BCLo/04/ROZA ze dne 17.4.2003 o udělení atestu takto Atest (udělen/neudělen): atest udělen Uvedené výhrady a zdůvodnění: bez výhrad 15. Opis atestu a plnění podmínek udělení Atestace shody produktu se standardem životního cyklu IS Číslo atestu 03 20030413 Atest vystavilo atestační středisko ADA, s. r. o. Obchodní název produktu IS DSP WIN, verze 2003 Žadatel BC Logia, a. s. Typ atestace přírůstková Rozsah atestace, shoda se standardy Standard ISVS pro náležitosti životního cyklu IS (005/02.01) Výrok o výsledku atestační zkoušky splňuje bez výhrad Výhrady žádné Části produktu prověřené atestací dokumentace v rozsahu uživatelské a systémové příručky Datum a místo vystavení atestu Brno, 25.4.2003 Odpovědná osoba AS RNDr. Milada Ptáčková Odpovědný vedoucí atestačního týmu RNDr. Milada Ptáčková Platnost atestu do 25.4.2005 Datum prvé atestace 22.9.2002 Jazykové verze atestu čeština 16. Seznam datových prvků navrhovaných ke standardizaci a jejich číselníky Žádné datové prvky nebyly ke standardizaci navrženy. 17. Seznam povinně posuzované dokumentace životního cyklu Předmětem atestace je komerční, konfekční software, atestace proto sestává z posouzení následujících dokumentů: systémová příručka IS; uživatelská příručka IS. Školící a učební texty nebyly předloženy vzhledem k tomu, že jde o přírůstkovou atestaci. 18. Předání a převzetí dokumentů a zajištění archivace Část protokolu týkající se předání a převzetí výsledků hodnocení, výstupních dokumentů a dispoziční dokumentace žadatelem při ukončení řízení a zajištění archivace je obsažena v neveřejné části protokolu. 19. Poznámky k veřejné části protokolu Žádné. 5