Atestační středisko (AS): ADA, s.r.o. pověření k výkonu atestací ÚVIS, reg.č. 3 rozhodnutím č.j. 3/2001 A ze dne 11.10. 2001, sídlo 625 00 Brno, Čermákova 28, ČR pobočka (poštovní styk) 664 42 Brno Modřice, Sokolská 725 telefon (02) 4721 6717, e-mail info@isystemy.cz, www.isystemy.cz IČO 4699 2430, DIČ 291 4699 2430 odpovědná osoba: RNDr. Milada Ptáčková Veřejná část Protokol o atestačním řízení 1. Identifikace dokumentu Označení: 22/ASEI/03/ PROF2 Vypracoval: ADA, s.r.o., Ing. Svoboda Dne: 10.10.2002 Počet listů: 9 veřejná část, 1 neveřejná část Veřejná část protokolu má 2 části označené jako 22/ASEI/03/PROF1 (týká se atestace jakosti produktu a shody DP PIS) 22/ASEI/03/PROF2 (týká se atestace shody s požadavky životního cyklu) 2. Zveřejnění informací o udělení atestu a počet výtisků protokolu Rozhodnutím o udělení atestu ze dne 10.10.2002 byl vysloven souhlas s udělením atestu. Atest byl udělen (ano/ne): ANO Celkem byly zhotoveny dva výtisky protokolu o atestačním řízení, každá smluvní strana obdržela po jednom paré. Datum zaslání opisu atestu a veřejné části protokolu v el. podobě na ÚVIS: do 30.10.2002. Datum zaslání veřejné části protokolu na www stránkách atestačního střediska: do 30.10.2002. 3. Žadatel o atestaci A.S.E.I. spol. s r.o. se sídlem, U Rajské zahrady 3, 130 00 Praha 3 adresa pro poštovní styk :dtto telefon 224106102-3 IČO 47 12 27 22, DIČ 003-47122722 zastoupená: Pavlem Vodičkou, jednatelem 4. Typ a důvod atestace Typ atestace: základní Důvod atestace: účinnost zákona č. 365/2000 Sb. 5. Předmět atestačního řízení Produkt uváděný pod obchodním názvem ODYSEA 2001, verze č. 2.4.3. 1
6. Prohlášení o shodě dle normy ČSN EN 45014 Žadatel o atestaci doložil prohlášení o shodě datované dnem 3.9.2002 a podepsané statutárním orgánem Pavlem Vodičkou, jednatelem. 7. Typ produktu, druh dodávky, účel použití, pro který byl produkt testován Produktem je software (SW), vytvořený pro zpracování komplexní mzdové a personální agendy (MZP) pro účely použití ve veřejné správě i soukromém sektoru. Produkt je k datu atestace nasazen v provozních podmínkách v instalacích různého rozsahu s počtem uživatelů pro jednoho odběratele od 2 do 500, s možností evidence od 40 do 30 000 evidovaných osob. Označení typu, druhu a účelu použití produktu (TDU) v dokumentech atestačním řízení: SW/MZP/OB 8. Dohodnutý rozsah atestace (stanovený smlouvou) a shoda se standardy ISVS Žadatel předložil k atestaci 3 hlavní moduly produktu Personalistiku, Mzdy a Ekonomiku práce a rozhraní ISP a ISPV. Žadatelem předložená dokumentace dokumentovala procesy 2 domén - tvorby a implementace produktu a související služby a podporu uživatele poskytované v souvislosti s produktem. Pro část protokolu 22/ASEI/03/PROF1 Byla dohodnuta a provedena atestace jakosti produktu vč. atestace shody produktu se standardizovanými datovými prvky v oblasti personální a platové (dále jen PIS) na rozhraní produktu do ISVS pro rozhraní:! Informační systém o platech (dále jen ISP) podle Nařízení vlády č.289/2002 Sb.! Informační systém o průměrném výdělku (dále jen ISPV). Byla ověřována shoda produktu s následujícími standardy ISVS! Standard ISVS pro náležitosti procesu a metodiky atestace jakosti produktu (007/01.02)! Standard ISVS pro popis datových prvků (003/01.03)! Standardem ISVS - Katalog jednoduchých datových prvků (009/02.01)! Standardem ISVS - Katalog složených datových prvků (010/02.01)! Standardem ISVS pro informační systémy v oblasti personální a platové (013/02.01 ) Pro část protokolu 22/ASEI/03/PROF2: Byla ověřována shoda produktu s následujícími standardy ISVS! Standardem ISVS pro náležitosti životního cyklu informačního systému /(005/01.02) V souladu s použitou metodikou COBIT, která je součástí registrované metodiky atestace jakosti produktu atestačního střediska a v souladu s dohodou žadatele a atestačního střediska, zahrnovala atestace následující procesy životního cyklu produktu: TVORBU A IMPLEMENTACI A SLUŽBYA PODPORU. 2
9. Použité metodiky atestace a jejich registrace V řízení byly použity následující metodiky atestačního střediska:! pro atestaci jakosti produktu metodika s ozn. 042101/TDU XX/XXX/XX, Metodika atestace jakosti produktu, verze 1.1, zaregistrovaná na ÚVIS dnem 23.11.2001 pod č.j. 895/01-OAK (typ, druh a účel použití atestovaného produktu s ozn. TDU SW/MZP/OB viz. bod 7).! pro atestaci shody datových prvků produktu PIS na rozhraní ISVS s požadavky standardu 013/02.01 metodika s ozn. 032203/TDU XX/XXX/XX, Metodika atestace PIS v oblasti personální a platové, verze 1.1.! pro atestaci shody produktu se standardizovanými datovými prvky metodika s ozn. č. 032202/TDU XX/XXX/XX, Metodika atestace shody se standardizovanými datovými prvky, verze 1.1.! pro atestaci shody dokumentace s požadavky standardu životního cyklu metodika s ozn. č. 032201/TDU XX/XXX/XX, Metodika shody dokumentace IS s požadavky životního cyklu, verze 1.1 (pro typ atestace a životní cyklus TAC) 10. Personální, organizační a technické podmínky atestace Podmínky byly stanoveny smlouvou o provedení atestace. Atestačního řízení se účastnili:! za žadatele 4 osoby pro věcná jednání, zajištění průběhu a požadavků atestace! za atestační středisko 5 osob pro měření a hodnocení produktu a zajištění průběhu řízení a 1 osoba pro věcná obchodní jednání! osoby AS odpovědné za výsledné hodnocení RNDr. Ptáčková, Ing. Svoboda Rámcový postup atestačního řízení: Proveden v souladu se zákonem č. 365/2000 Sb., standardy ISVS ÚVIS, použitými metodikami atestací, plánem atestačního řízení a schváleným harmonogramem:! Datum zahájení atestačního řízení 29.7.2002! Plán atestačního řízení 14.8.2002! Harmonogram atestace 14.8..2002! Testování produktu a ukončení 2.9.,4.9.,5.9.,9.9..2002! Ověření povinných a volitelných informací 30.8..2002! Ověření shody produktu se standardy a normami 16.9..2002! Zpráva o měření jakosti ze dne 10.10..2002! Rozhodnutí o udělení/neudělení atestu 10.10.2002! Datum ukončení atestačního řízení 10.10.2002! Datum zahájení archivace 10.10.2002 Technické zajištění: Místem plnění byla dohodnuta pobočka AS v Brně Modřicích, Sokolská 725. Produkt byl testován na pracovišti žadatele v Brně, Podpěrova 2. Služeb testovacích laboratoří nebylo použito. Za zajištění archivace dispoziční dokumentace a testovacího vzorku předmětu atestačního řízení uvedeného v bodě 5 zodpovídá žadatel. Podmínky archivace jsou uvedeny v Protokolu o archivaci. 3
11. Povinné informace o dodavateli, produktu a poskytovaných službách Žadatel poskytl všechny povinné informace o dodavateli, produktu a poskytovaných službách k předmětu atestačního řízení uvedeném v bodě 5 ve struktuře a rozsahu vymezeném Standardem ISVS pro náležitosti procesu a metodiky atestace jakosti produktu kap. 5.1.1, 5.1.2 a 5.1.3. a uvedl je v tab. 5.1.1., 5.1.2. a 5.1.3. a rovněž specifikoval informace o fyzických komponentách produktu v tab. 5.1.2.c a informace o HW konfiguraci systému v tab. 5.1.2.b. Volitelné informace žadatel uvedl v tab. 5.1.2.m až o. AS ověřilo existenci a úplnost informací a tvrzení a provedlo hodnocení. Výsledek hodnocení: Výrok o výsledku hodnocení této části atestační zkoušky: SPLŇUJE. Výhrady (ano/ne): NE 4
12. Informace o shodě se standardy a ostatními předpisy V souladu se Standardem ISVS pro náležitosti procesu a metodiky atestace jakosti produktu kap. 5.2 AS provedlo hodnocení shody předmětu atestačního řízení uvedeném v bodě 5 se standardy ISVS uvedenými v bodě 8: Shoda s datovými prvky (DP) v oblasti personální a platové a standardizovanými DP Shoda se standardem životního cyklu (ŽC) Ověřování shody produktu se standardem bylo dohodnuto ve smlouvě o provedení atestace. V rámci měření a hodnocení byla u předložené dokumentace zjišťována shoda s požadavky kladenými na dokumentaci vymezenými Standardem ISVS pro náležitosti životního cyklu IS pro dokumentaci komerčního/konfekčního SW. Žadatel předložil k posouzení celkem 48 částí dokumentace. Dokumentace byla posuzována z hlediska povinné struktury dokumentace, povinného obsahu a vymezených charakteristik jakosti. Analýza dokumentace prokázala, že dokumentace obsahuje uživatelskou a systémovou část a také část týkající se školení uživatelů, která je ve formě příkladů a uživatelských příruček. Žadatel je zaměřen na poskytování individuálních služeb školení dohodnutých na smluvním základě s uživatelem. Dokumentace je složena z více než 40 částí, které jsou označeny názvy a většinou kódem a typem dokumentace. V některých případech uvedený typ dokumentace nedodržuje terminologii standardů ÚVIS. Po obsahové stránce dokumentaci chybí jednotná identifikace a číslování verzí ve vazbě na verzi SW produktu, kterou popisují. K dispozici není přehled o návaznostech částí dokumentace. Není k dispozici dokumentace rámce systému školení. Některé části dokumentace mají velmi dobrou úroveň, jsou systematické, srozumitelné a výborně přehledné. Některé části mají obecnější zaměření a nepopisují plný výčet funkcí, někdy chybí úvod, cíl a zaměření na cílovou skupinu. V dokumentaci je někdy používána firemní terminologie. Obsahová stránka dokumentace odpovídá celkově požadavkům kladeným na komerční, konfekční produkt střední cenové kategorie. Po stránce jakosti dokumentace je výhrada ke konzistenci dokumentace ve vazbě na verzi SW produktu. Systém značení a vydávání dokumentace přímo nenavazuje na značení verzí SW produktu. V dokumentaci nelze přímo dohledat popis funkcí a obrazovek k aktuálnímu stavu SW, protože žadatel tvoří dokumentaci specielně pro každého zákazníka přírůstkovým způsobem, který vyhovuje pokročilému uživateli a je obtížný začínajícímu. Systém vedení dokumentace odpovídá praxi cenové kategorii zakázkového SW a neodpovídá praxi kategorie komerčního, konfekčního SW. Výsledek hodnocení: Výrok o výsledku hodnocení této části atestační zkoušky: SPLŇUJE. Výhrady (ano/ne): ANO 5
13. Zpráva o měření jakosti veřejná část Podrobnosti měření jakosti produktu jsou uvedeny ve zprávě č. 22/ASEI/03/ZPRA ze dne 10.10..2002 neveřejná část Měření jakosti SW produktu Jakost programového vybavení Jakost dokumentace Jakost poskytovaných služeb Celkové výsledné hodnocení jakosti SW produktu: Požadavky na dokumentaci produktu dle standardu životního cyklu Plnění požadavků kladených na dokumentaci produktu bylo měřeno a hodnoceno v řízení o dokumentaci žadatele podle Standardu ISVS pro náležitosti životního cyklu informačního systému /(005/01.02). Byla hodnocena struktura a obsah dokumentace. Detaily viz bod 12 protokolu 22/ASEI/03/PROF2. Výrok o výsledku hodnocení atestační zkoušky: SPLŇUJE. Výhrady (ano/ne): ANO 6
14. Rozhodnutí o udělení atestu V atestační řízení byly hodnoceny moduly Personalistika, Mzdy a Ekonomika práce produktu předložené žadatelem k atestaci, byla hodnocena shoda dokumentace produktu s požadavky kladenými na dokumentaci standardem životního cyklu. Na základě ověření požadavků, měření a celkového výsledku hodnocení předmětu atestačního řízení uvedeného v bodě 5 provedených v tomto atestačním řízení týkající se požadavků na dokumentaci produktu předložené k atestaci, rozhodlo atestační středisko svým rozhodnutím č. 22/ASEI/03/ROZA2 ze dne 10.10.2002 ve věci udělení/neudělení atestu takto: Atest (udělen/neudělen): Uvedené výhrady a zdůvodnění: Zdůvodnění výhrady: ATEST UDĚLEN S VÝHRADOU. Výhrada se týká požadavku na konzistenci dokumentace, protože systém značení a vydávání dokumentace přímo nenavazuje na značení verzí SW a v dokumentaci nelze přímo dohledat popis funkcí a obrazovek k aktuální verzi SW předložené k atestaci. 7
15. Opis atestu a plnění podmínek udělení V atestačním řízení byl vydán atest č. 03-20021007.! Plnění podmínek udělení! Splněny podmínky udělení atestu (ano/ne) ANO, S VÝHRADOU! Opis atestu! Číslo atestu 03-20021007! Atest vystavilo atestační středisko ADA, s.r.o.! Obchodní název produktu ODYSEA 2001, verze 2.4.3.! Žadatel A.S.E.I. spol. s r.o.! Typ atestace základní! Rozsah atestace atestace shody dokumentace produktu s požadavky standardu životního cyklu! Atestace se standardy - Standard ISVS pro náležitosti životního cyklu informačního systému (005/01.02)! Výsledné hodnocení: splňuje povinné požadavky uvedeného standardu s výhradou! Výhrady: výhrada se vztahuje k plnění požadavku konzistence dokumentace! Atestace prověřila části díla - Tvorbu a implementaci - Služby a podporu! Datum a místo vystavení atestu Brno, 10.10.2002! Odpovědná osoba AS RNDr. Milada Ptáčková! Zodpovědný vedoucí atestačního týmu Ing. Igor Svoboda! Platnost atestu do 10.10.2004! Datum prvé atestace 10.10.2002! Jazykové verze čeština 8
16. Seznam datových prvků navrhovaných ke standardizaci a jejich číselníky Nebylo navrženo 17. Seznam povinně posuzované dokumentace životního cyklu Uživatelská příručka Systémová příručka Školící a učební texty 18. Předání a převzetí výsledků hodnocení, výstupních dokumentů, dispoziční dokumentace a vzorku produktu žadatelem při ukončení řízení a zajištění archivace Je popsáno v neveřejné části. 19. Poznámky k veřejné části Žádné. 9