Atestační středisko: ADA, s. r. o. pověření k výkonu atestací MI ČR reg. č. 3 rozhodnutím č. j. 3/2001 A ze dne 11.10.2001, se sídlem Čermákova 28, 625 00 Brno adresa pro poštovní styk Sokolská 725, 664 42 Modřice telefon 547 216 717, e-mail info@isystemy.cz, web www.isystemy.cz odpovědná osoba: RNDr. Milada Ptáčková IČ 4699 2430, DIČ 291 4699 2430 Protokol o atestačním řízení Veř ejná č ást 1. Identifikace dokumentu Označení: 24/SMS/10/PROF Vypracoval: ADA, s. r. o., RNDr. Pavel Hajn Datum: 1.7.2004 Počet stran: veřejná část 5, neveřejná část 4 2. Zveřejnění informací o udělení atestu a počet výtisků protokolu Rozhodnutím o udělení atestu ze dne 1.7.2004 byl vysloven souhlas s udělením atestu na shodu se standardy: Standard ISVS pro náležitosti životního cyklu informačního systému (005/02.01) Atest byl udělen (ano/ne): ano Celkem byly zhotoveny dva výtisky tohoto protokolu o atestačním řízení, z nichž každá smluvní strana obdržela po jednom. Datum zaslání opisu atestu a veřejné části protokolu v el. podobě MI ČR: do 12.7.2004 Datum zveřejnění veřejné části na www stránkách atestačního střediska: do 12.7.2004 3. Žadatel o atestaci SMS spol. s.r.o. se sídlem: Smetanova 9, 602 00 Brno adresa pro poštovní styk: Smetanova 9, 602 00 Brno 4. Typ a důvod atestace Typ atestace: základní atestace dokumentace Důvod atestace: účinnost zákona č. 365/2000 Sb. 5. Předmět atestačního řízení: Dokumentace produktu uváděného pod obchodním názvem DSS Decision Support Systems, verze 02.00, moduly Executive View, Analytický nástroj DW, DataWarehouse (DW)
6. Prohlášení o shodě dle normy ČSN EN 45014 a jiná Žadatel o atestaci předložil prohlášení o shodě produktu podle ČSN EN 450 14 datované dnem 7.6.2004. 7. Typ produktu, druh dodávky a účel předmětu atestačního řízení, pro který je testován (TDU) Manažerský informační systém DSS - Decision Support Systems je systém pro podporu rozhodování na různých úrovních řízení organizace či celé sítě organizací. Byl vyvinut nadnárodní světově uznávanou společností SMS integrující nejnovější metody managementu velkých organizací a korporací. Řízenou organizací může být tak rozsáhlý celek jako je nemocnice, odbor krajského úřadu nebo jiný významný subjekt. Sestává ze dvou hlavních nástrojů: Executive View - nástroje pro každodenní použití vedoucími pracovníky na všech stupních řízení a Analytického nástroje datového skladu - aplikace pro detailní analýzu dat. Použitá koncepce datového skladu umožňuje syntetizovat a integrovat informace z různých provozních systémů do jednoho konzistentního celku. Na rozdíl od ostatních i na českém trhu se vyskytujících Manažerských řešení nejde pouze o grafickou a přehlednou formu zobrazení agregovaných výstupů, ale o nástroj obsahově a logicky vyhodnocující ukazatele vycházející z plánovaných úkolů a strategických cílů nemocnice. Systém umožňuje uživatelům definovat a průběžně modifikovat ukazatele i limity jednotlivých monitorovaných parametrů. Uživatel tak má k dispozici manažerský systém plně přizpůsobený jeho potřebám a strategii řízení organizace. Typ, druh a účel produktu (TDU) v dokumentech atestačního řízení: IS/DatS/OB. 8. Dohodnutý rozsah atestace (stanovený smlouvou) a shoda se standardy ISVS Byla dohodnuta a provedena atestace předmětu atestačního řízení specifikovaného v bodě 5. Byla ověřována shoda předmětu atestačního řízení s následujícími standardy ISVS: Standardem ISVS pro náležitosti životního cyklu informačního systému (005/02.01) V souladu s použitou metodikou COBIT, která je součástí registrované metodiky atestace jakosti produktu atestačního střediska, zahrnovala atestace následující procesy životního cyklu produktu: tvorbu a implementaci 9. Použité metodiky atestace a jejich registrace V souladu se Standardem ISVS stanovujícím povinné požadavky na metodiku atestace shody IS se Standardem ISVS pro náležitosti životního cyklu IS ve verzi 017/01.01 a ve verzi 017/01.02, byly provedeny povinné kroky podle obou verzí uvedeného standardu a v řízení byly použity následující metodiky atestačního střediska: pro atestaci shody dokumentace s požadavky standardu životního cyklu metodika s označením 032201/TDU IS/DatS/OB, Metodika atestace shody IS se Standardem ISVS pro náležitosti životního cyklu IS, verze 1.1. 2
10. Personální, organizační a technické podmínky atestace Atestačního řízení se účastnily: za žadatele 3 osoby pro věcná jednání a zajištění průběhu a požadavků atestace; za atestační středisko 2 osoby pro měření a hodnocení produktu a zajištění průběhu řízení a 1 osoba pro věcná obchodní jednání; osoby AS odpovědné za výsledné hodnocení: RNDr. Pavel HAJN Rámcový postup atestačního řízení: Atestační řízení bylo provedeno v souladu se zákonem č. 365/2000 Sb., příslušnými standardy ISVS, stanovenými metodikami atestací a v souladu se schváleným plánem a harmonogramem atestačního řízení: Datum zahájení atestačního řízení 24.5.2004 Plán atestačního řízení 28.5.2004 Harmonogram atestace 28.5.2004 Rozhodnutí o udělení (neudělení) atestu 10.6.2004 Datum ukončení atestačního řízení 2.7.2004 Datum zahájení archivace 2.7.2004 Technické zajištění: Zkoušky atestačního řízení byly provedeny v pobočce atestačního střediska v Brně Modřicích a v prostorách žadatele v Brně. Za zajištění archivace dokumentace předmětu atestačního řízení uvedeného v bodě 5 odpovídá žadatel. Podmínky archivace jsou uvedeny v Protokolu o archivaci. 11. Povinné informace o dodavateli, produktu a poskytovaných službách Žadatel poskytl všechny povinné informace o dodavateli a produktu k předmětu atestačního řízení uvedeném v bodě 5 ve struktuře a rozsahu vymezeném Standardem ISVS pro náležitosti procesu a metodiky atestace jakosti produktu kap. 5.1.1 a 5.1.2 V atestačním řízení byla ověřilo existence a úplnost uvedených informací a tvrzení a provedeno hodnocení. Výsledek hodnocení Výrok o výsledku hodnocení této části atestační zkoušky: splňuje Výhrady (ano/ne): ne 12. Informace o shodě se standardy a ostatními předpisy Shoda se standardem životního cyklu (ŽC) V průběhu atestačního řízení byl zjišťován soulad produktu (dokumentace) se Standardem ISVS pro náležitosti životního cyklu IS (005/02.01). Seznam dokumentace (výpis povinně posuzovaných dokumentů) Seznam dokumentace předložené k atestaci je uveden v tab. 5.9.0.a, která je založena ve spise atestačního řízení. Dílčí výsledek hodnocení 3
Obsah a struktura dokumentace Shoda obsahu a struktury dokumentace se Standardem ISVS pro náležitosti životního cyklu byla zkoumána v následujících oblastech: výpis povinně posuzovaných dokumentů podle typu atestace a podle životního cyklu IS se závěrem splňuje bez výhrad; porovnání kompatibility dokumentace s testovanou verzí produktu bylo prokazatelně provedeno při atestaci provedené pro dodavatele IS v atestačním řízení uvedeném v bodě 5; posouzení úplnosti dokumentace povinně zasílané na MI ČR (evidenční listy) jako nerelevantní nebylo provedeno; posouzení úplnosti ostatní povinné dokumentace se závěrem splňuje bez výhrad; posouzení dokumentace z hlediska správnosti, konzistence, srozumitelnosti a přehlednosti se závěrem splňuje bez výhrad; posouzení jakosti konkrétních řešení, které jako nerelevantní nebylo provedeno. Dílčí výsledek hodnocení obsahu a struktury dokumentace Jakost dokumentace Požadavky jakosti dokumentace byly hodnoceny se stejnou váhou. Žadatel předložil dokumenty 8.27, 8.28 a 8.29. Ověření validity dokumentů s označením 8.27 a 8.28 bylo provedeno s výborným výsledkem. Z provedeného měření vyplynulo následující hodnocení: úplnost výborná správnost výborná konzistence výborná srozumitelnost výborná přehlednost výborná Dílčí výsledek hodnocení jakosti dokumentace 13. Celkové hodnocení produktu Na základě provedeného atestačního řízení lze konstatovat, že produkt je ve shodě se Standardem ISVS pro náležitosti životního cyklu IS (005/02.01) bez výhrad. Povinné strategické dokumenty úřadu se vztahují ke všem povinným procesům životního cyklu ISVS a obsahují všechny předepsané části. Uvedená dokumentace vyhovuje výborně požadavkům na úplnost, konzistenci a srozumitelnost, vyhovuje velmi dobře požadavkům na přehlednost a vyhovuje dobře požadavkům na správnost. Dokumenty agend IS úřadu a jejich části vztahující se k IS uvedenému v bodě 5, které se vztahují ke všem povinným procesům životního cyklu ISVS, obsahují všechny předepsané části. Uvedená dokumentace vyhovuje výborně požadavkům na úplnost, konzistenci, srozumitelnost a přehlednost, vyhovuje dobře požadavkům na správnost. 4
14. Rozhodnutí o udělení atestu Na základě ověření požadavků příslušných standardů a celkového výsledku hodnocení předmětu atestačního řízení uvedeného v bodě 5 rozhodlo atestační středisko svým rozhodnutím č. 24/SMS/10/ROZA ze dne 1.7.2004 o udělení atestu takto Atest (udělen/neudělen): atest udělen. Uvedené výhrady a zdůvodnění: bez výhrad. 15. Opis atestu a plnění podmínek udělení Atestace shody produktu se standardem životního cyklu IS Číslo atestu 03-20040645 Atest vystavilo atestační středisko ADA, s. r. o. Obchodní název produktu DSS Decision Support Systems, verze 02.00 moduly Executive View, Analytický nástroj DW, DataWarehouse (DW) Žadatel SMS spol. s r.o. Typ atestace základní Rozsah atestace, shoda se standardy Standard ISVS pro náležitosti životního cyklu IS (005/02.01) Výrok o výsledku atestační zkoušky splňuje bez výhrad Výhrady žádné Části produktu prověřené atestací dokumentace správce ISVS v rozsahu požadovaném standardem Datum a místo vystavení atestu Brno, 15.6.2004 Odpovědná osoba AS RNDr. Milada Ptáčková Odpovědný vedoucí atestačního týmu RNDr. Hajn Platnost atestu do 15.6.2006 Datum prvé atestace 15.6.2004 Jazykové verze atestu čeština. 16. Seznam datových prvků navrhovaných ke standardizaci a jejich číselníky Žádné datové prvky nebyly ke standardizaci navrženy. 17. Seznam povinně posuzované dokumentace životního cyklu Dokumenty s označením 8.27, 8.28 a 8.29 ve smyslu standardu 017. 18. Předání a převzetí dokumentů a zajištění archivace Část protokolu týkající se předání a převzetí výsledků hodnocení, výstupních dokumentů a dispoziční dokumentace žadatelem při ukončení řízení a zajištění archivace je obsažena v neveřejné části protokolu. 19. Poznámky k veřejné části protokolu Žádné. 5