Atestační středisko (AS): ADA, s.r.o. pověření k výkonu atestací ÚVIS, reg.č. 3 rozhodnutím č.j. 3/2001 A ze dne 11.10. 2001, sídlo 625 00 Brno, Čermákova 28, ČR pobočka (poštovní styk) 664 42 Brno Modřice, Sokolská 725 telefon 5 4721 6717, e-mail info@isystemy.cz, www.isystemy.cz IČO 4699 2430, DIČ 291 4699 2430 odpovědná osoba: RNDr. Milada Ptáčková Veřejná část Protokol o atestačním řízení 1. Identifikace dokumentu Označení: 23/STOR/02/ PROF Vypracoval: ADA, s.r.o., Ing. Svoboda Dne: 25.02.2003 Počet listů: 8 veřejná část, 9 neveřejná část 2. Zveřejnění informací o udělení atestu a počet výtisků protokolu Rozhodnutím o udělení atestu ze dne 10.03.2003 byl vysloven souhlas s udělením atestu. Atest byl udělen (ano/ne): ANO Celkem byly zhotoveny dva výtisky tohoto protokolu o atestačním řízení, každá smluvní strana obdržela po jednom paré. Datum zaslání opisu atestu a veřejné části protokolu v el. podobě na ÚVIS: do 10.04.2003. Datum zveřejnění veřejné části na www stránkách atestačního střediska: do 10.04.2003. 3. Žadatel o atestaci STORMWARE s. r.o. se sídlem Mahlerova 21, 586 01 Jihlava adresa pro poštovní styk : Za Prachárnou 45, PS 22, 586 01 Jihlava telefon 567 112 611 IČO 25313142, DIČ 314-25313142 zastoupená: panem Ivo Stormem, jednatelem 4. Typ a důvod atestace Typ atestace: základní Důvod atestace: účinnost zákona č. 365/2000 Sb. 5. Předmět atestačního řízení Produkt uváděný pod obchodním názvem Ekonomický systém POHODA, verze 2003 1
6. Prohlášení o shodě dle normy ČSN EN 45014 Žadatel o atestaci doložil prohlášení o shodě datované dnem 10.02.2003 a podepsané statutárním orgánem panem Ivo Stormem, jednatelem. 7. Typ produktu, druh dodávky, účel použití, pro který byl produkt testován Komplexní ekonomický systém POHODA, verze 2003 je určen pro zpracování finančního účetnictví malých a středních firem včetně zpracování dat na pobočkách uživatele. Umožňuje zpracování jednoduchého i podvojného účetnictví podnikatelského subjektu nebo neziskové organizace včetně vedení a účtování majetku a skladů (účtování skladových zásob způsobem A a B podle volby uživatele a oceňování skladových zásob váženým průměrem). Dále umožňuje zpracování mezd a personalistiky pro malé i velké organizace s 25 a více zaměstnanci. Systém podporuje i základní obchodní agendy (evidenci nabídek, objednávek a to i elektronicky, adresář obchodních partnerů) a také jednoduchou aplikaci rozpisu materiálů pro výrobu ve vazbě na sklady. Systém umožňuje vedení evidence DPH a zpracování přiznání k DPH. Podporuje zpracování fakturace, cizích měn, JCD a jednoduchou formu homebanking. Produkt umožňuje sledování nákladů v členění na střediska, činnosti a zakázky a sleduje obraty účtů v hlavní knize po měsících, přičemž toto nastavení nemůže uživatel změnit. Popis účetního případu je dostatečně zajištěn. V systému je používáno dvoustranné účtování a jsou dodržovány relevantní principy a postupy účtování. Produkt je vyvíjen pro prostředí Microsoft Windows a podporuje Windows 95, 98, 2000, ME, NT, XP. SW je připraven pro lokální i síťový provoz. Bezpečnost systému je zajišťována použitím přístupových práv a hesel a umožňuje provedení záloh a obnovy. Označení typu, druhu a účelu použití produktu (TDU) v dokumentech atestačním řízení: SW/FIU/OB 8. Dohodnutý rozsah atestace (stanovený smlouvou) a shoda se standardy ISVS Byla dohodnuta a provedena základní atestace jakosti produktu specifikovaného v bodě 5 protokolu a atestace shody dokumentace produktu specifikovaného v bodě 5 se standardem ISVS pro životního cyklus produktu (shoda dokumentace). V rámci uvedených druhů atestací byla atestována shoda produktu s následujícími standardy ISVS:! Standardem ISVS pro náležitosti procesu a metodiky atestace jakosti produktu, Věstník ÚVIS 2001, částka 2 (007/01.02)! Standardem ISVS pro náležitosti životního cyklu informačního systému, Věstník ÚVIS 2000, částka 5 (005/01.02) V souladu s použitou metodikou COBIT, která je součástí registrované metodiky atestace jakosti produktu atestačního střediska, zahrnovala atestace následující procesy životního cyklu produktu: TVORBU A IMPLEMENTACI A SLUŽBY A PODPORU. 9. Použité metodiky atestace a jejich registrace V řízení byly použity následující metodiky atestačního střediska:! pro atestaci jakosti produktu metodika s ozn. 042101/TDU XX/XXX/XX, Metodika atestace jakosti produktu, verze 1.1, zaregistrovaná na ÚVIS dnem 23.11.2001 pod č.j. 895/01-OAK (typ, druh a účel použití atestovaného produktu s ozn. TDU SW/FIU/OB viz. bod 7), 2
! pro atestaci shody dokumentace s požadavky standardu životního cyklu metodika s označením 032201/TDU XX/XXX/XX, Metodika atestace shody IS se Standardem ISVS pro náležitosti životního cyklu IS, verze 1.1. 10. Personální, organizační a technické podmínky atestace Podmínky byly stanoveny smlouvou o provedení atestace. Atestačního řízení se účastnili:! za žadatele 3 osoby pro věcná jednání, zajištění průběhu a požadavků atestace! za atestační středisko 4 osoby pro měření a hodnocení produktu a zajištění průběhu řízení a 1 osoba pro věcná obchodní jednání! osoby AS odpovědné za výsledné hodnocení RNDr. Ptáčková, Ing. Svoboda Rámcový postup atestačního řízení: Proveden v souladu se zákonem č. 365/2000 Sb., standardy ISVS ÚVIS, použitými metodikami atestací, plánem atestačního řízení a schváleným harmonogramem:! Datum zahájení atestačního řízení 30.01.2003! Plán atestačního řízení 07.02.2003! Harmonogram atestace 07.02.2003! Testování produktu a ukončení 07.02.2003! Ověření povinných a volitelných informací 03.02., 13.02.2003! Ověření shody produktu se standardy a normami 11.02., 16.02., 25.02. 2003! Zpráva o měření jakosti ze dne 10.03.2003! Rozhodnutí o udělení/neudělení atestu 10.03.2003! Datum ukončení atestačního řízení 10.03.2003! Datum zahájení archivace 10.03.2003 Technické zajištění: Místem plnění byla dohodnuta pobočka AS v Brně Modřicích, Sokolská 725. Produkt byl testován na pracovišti žadatele v JIhlavě, Mahlerova 21. Služeb testovacích laboratoří nebylo použito. Za zajištění archivace dispoziční dokumentace a testovacího vzorku předmětu atestačního řízení uvedeného v bodě 5 zodpovídá žadatel. Podmínky archivace jsou uvedeny v Protokolu o archivaci. 11. Povinné informace o dodavateli, produktu a poskytovaných službách Žadatel poskytl všechny povinné informace o dodavateli, produktu a poskytovaných službách k předmětu atestačního řízení uvedeném v bodě 5 ve struktuře a rozsahu vymezeném Standardem ISVS pro náležitosti procesu a metodiky atestace jakosti produktu kap. 5.1.1, 5.1.2 a 5.1.3. a uvedl je v tab. 5.1.1., 5.1.2. a 5.1.3. a rovněž specifikoval informace o fyzických komponentách produktu v tab. 5.1.2.c a informace o HW konfiguraci systému v tab. 5.1.2.b. Volitelné informace žadatel uvedl v tab. 5.1.2.m až o. AS ověřilo existenci a úplnost informací a tvrzení a provedlo hodnocení. Výsledek hodnocení: Výrok o výsledku hodnocení této části atestační zkoušky: SPLŇUJE 3
12. Informace o shodě se standardy a ostatními předpisy Shoda dokumentace se standardem životního cyklu (ŽC) V průběhu atestačního řízení byl zjišťován soulad produktu (dokumentace) se Standardem ISVS pro náležitosti životního cyklu IS (005/01.02). Shoda obsahu a struktury dokumentace produktu s předmětným standardem Byla zkoumána v následujících oblastech: posouzení úplnosti povinné dokumentace se závěrem splňuje bez výhrad; posouzení správnosti dokumentů se závěrem splňuje bez výhrad; posouzení dokumentace z hlediska konzistence, srozumitelnosti a přehlednosti se závěrem splňuje bez výhrad; posouzení jakosti konkrétních řešení, přičemž tato část produktu jako nerelevantní nebyla hodnocena. Výsledek hodnocení shody obsahu a struktury dokumentace: Dokumentace obsahuje všechny povinné části v požadované struktuře. Vyskytly se drobnější rozdíly v nepřesnosti používané terminologie (nelegislativní), v číslování kapitol, v neúplnosti identifikace dokumentace a v nejednotnosti struktury různých částí dokumentace. Dokumentace má výborný popis funkčnosti. Výrok o výsledku hodnocení této části atestační zkoušky: SPLŇUJE Jakost dokumentace Požadavky jakosti dokumentace byly hodnoceny se stejnou váhou. Žadatel předložil k atestaci 30 částí dokumentace. Při testování byla ověřována shoda funkcí SW s popisy funkcí uvedenými v dokumentaci pro všech 12 hlavních modulů SW (shoda funkčnosti SW). Celkem byla prověřena shoda funkčnosti SW pro 167 funkcí s výborným výsledkem. Zjištěných 5 rozdílů oproti dokumentaci bylo způsobeno konkrétním nastavením testovaného produktu. Dokumentace aplikace je doplněna kontextovým helpem, který je na velmi dobré úrovni, nabízí přehled témat, v němž lze vybírat dle obsahu, rejstříku nebo hesel souvisejících s příslušnou nápovědou. Po stránce jakosti dokumentace byla úplnost dokumentace hodnocena stupněm 4, správnost (přesnost a jednoznačnost) dokumentace hodnocena stupněm 5, konzistence dokumentace hodnocena stupněm 5, srozumitelnost hodnocena stupněm 5, přehlednost dokumentace hodnocena stupněm 4. Výsledek hodnocení jakosti dokumentace: Výrok o výsledku hodnocení této části atestační zkoušky: SPLŇUJE 4
Jakost programového vybavení Žadatel předložil Prohlášení o shodě podle ČSN EN 450 14 ze dne 10.02.2003. Označený produkt byl použit pro zkoušení. Byla provedena celkem 2 souběžná testování k prověření 12 částí (modulů) produktu a všech 167 funkcí uvedených v soupisu tab. 5.1.2.a. Testování bylo provedeno pro OS Win 98/95 a DB MS Access 2000. Použité metriky a metody hodnocení: Byly použity metriky, stanovené metodikou atestace jakosti uvedenou v bodě 9. Pro ověření plnění kritérií byly použity kombinace všech 3 typů standardem požadovaných metrik ověřujících vnitřní strukturu (ISO 3), externí chování (ISO 2) a efekt použití produktu (ISO 4), celkem bylo provedeno 21 různých typů měření v souladu s plánem jakosti programového vybavení. Měření a hodnocení plnění kritérií jakosti bylo prováděno pro všechny části dekompozice produktu. K celkovému hodnocení jakosti bylo použito váhové hodnocení podle více kritérií s rozlišením jejich významu vzhledem k TDU. Byly hodnoceny související procesy a rizika. Výsledné hodnocení bylo stanoveno agregací výsledků dílčích hodnocení. Celkové hodnocení je relativním vyjádřením vzhledem k možnému maximálnímu referenčnímu hodnocení. Každá podcharakteristika byla hodnocena v souladu s plánem jakosti s ohledem na TDU popsaným v bodě 7 podle výše uvedených metrik. Hodnocení metrik bylo zaznamenáno v tab. 5.3.1.f. Byly měřeny a hodnoceny procesy a rizika související s Tvorbou a implementací produktu žadatele a částečně související se Službami a podporou, zajišťovanými žadatelem pro uživatele (tj. pro doménu Al a částečně pro doménu DS). Dokumentace předložená žadatelem popsala většinu procesů předepsaných pro tyto domény metodikou COBIT. Žadatel poskytl informace požadované pro hodnocení procesů a souvisejících rizik (v tab. 5.3.1.b a tab. 5.3.1.d). Byla testována (s ohledem na TDU) zejména přesnost, bezpečnost a shoda funkčnosti, odolnost a schopnost zotavení charakteristiky bezporuchovosti, měnitelnost a testovatelnost nutnou pro udržovatelnost produktu. Bylo ověřeno plnění úkolů a zkušebních případů, uváděných v dokumentaci programového vybavení. Instalace produktu byla zkoušena a proběhla bez závad. V průběhu testování byla zjištěna velmi dobrá kvalita testovaného software a jeho velmi dobrá podpora zpracování finančního účetnictví jak malých, tak středně velkých komerčních a neziskových subjektů. Připomínky byly pouze k podcharakteristice F04 - Bezpečnost, která byla s ohledem na nejasnost specifikace úrovně bezpečnosti produktu (viz příloha protokolu 042101/TDU SW/FIU/OB/5.9.2.a listy 25.1., 25.2. a 24.1.) hodnocena v metrice IM (ISO3) použití produktu stupněm 4 a k podcharakteristice F02 Přesnost, která byla s ohledem na zjištění dílčího sporného výsledku při testování produktu v oblasti umožnění tvorby faktury (viz příloha protokolu 042101/TDU SW/FIU/OB/5.9.2.a list T.1) hodnocena v metrice EM (ISO2) externího chování stupněm 4. Hodnocení rizik je uvedeno v tab. 5.9.9.r, celkové hodnocení všech metrik IM, EM, MU v tab. 5.9.9.vch. Výsledné hodnocení této části jakosti bylo zaznamenáno v tab. č. 5.3.1.v. 5
Měření a hodnocení procesů životního cyklu produktu a jejich rizik Byly měřeny a hodnoceny procesy a jejich rizika v doméně Tvorba a implementace (Al) a částečně v doméně Služby a podpora produktu (DS). Celkově bylo analýzou zjištěno 5 rizik se střední a vyšší důležitostí, které se týkají některých detailů řízení projektu (operativnost řízení místo procesního, chybí formalizace zpětných vazeb procesů na odp. osoby a vazby procesů na koncepční dokumentaci SW), a dále se rizika týkají způsobu realizace procesů (systémová bezpečnost nevztažena k řízení procesů) a bezpečnosti podpory správy dat (orientace pouze na převody dat, přístupy k db, zajištění změn). Dodavatel má zpracován vlastní systém detailní operativní evidence a realizace námětů (zlepšení SW a chyb) a vlastní systém operativní evidence potřeb podpory uživatele a jejího poskytování na velmi dobré úrovni s možnost plánování svých zdrojů. Dílčí výsledky měření a hodnocení procesů a rizik - podcharakteristiky typu IM (ISO3) Naměřené relativní hodnocení procesů IM dokumentované v tab. 5.9.9.ch u procesů v doméně Tvorba a implementace: 96,4 % (ze 100% možného) Naměřené relativní hodnocení rizik dokumentované v tab. 5.9.9.r u rizik v doméně Tvorba a implementace: 11,8 % (ze 100% možného, pravděpodobnost výskytu rizik do 20%) Celkový výsledek hodnocení jakosti programového vybavení: Produkt dosáhl celkového hodnocení charakteristik jakosti (ISO 2, ISO 3 a ISO 4) ve výši 97,8 % maximální referenční hodnoty. Při hodnocení rizik se nevyskytlo riziko s mírou rizika hodnocenou stupněm vysoká u procesů velmi důležitých nebo důležitých. Zjištěná rizika se vyskytují ve vazbě na používané operativním řízení některých interních procesů žadatele a jejich nedostatečné propojení na koncepční dokumentaci k produktu a u procesů zajištění systémové bezpečnosti. Výsledné hodnocení jakosti produktu se zohledněním výše uvedených rizik je výpočtem stanoveno na 86 % maximální referenční hodnoty. Výrok o výsledku hodnocení této části atestační zkoušky: SPLŇUJE. Shoda produktu se zákonem č. 563/1991 Sb., o účetnictví v platném znění Atestační řízení potvrdilo, že principy a procesy použité při řešení produktu, zejména jeho funkčnost podporují obě zákonem stanovené účetní soustavy (jednoduché i podvojné účetnictví), odpovídají rozsahu řešeného předmětu účetnictví, podporují potřebné účetní doklady, zápisy a knihy a provedení účetní závěrky v rozsahu potřebném pro malé a střední podnikatelské subjekty a neziskové organizace. Produkt dodržuje principy a procesy předepsané pro postupy účtování o majetku a o vedení zásob. V podvojném účetnictví produkt nepodporuje hlavní knihu položkovou, ale zabezpečuje všechna potřebná sledování detailů o pohybech a obratech na účtech. Podvojnost účtování je zabezpečena podvojností zápisu na účtech, není však zabezpečena fyzickým oddělením účetního deníku a hlavní knihy. Pokud SW nepodporuje některou variantu z možných legislativních způsobů nebo druhů oceňování, je toto omezení jasně deklarováno dodavatelem v dokumentaci produktu a uživatel je o těchto omezeních předem písemně informován. Celkový výsledek hodnocení shody produktu s principy a procesy zákona č. 365/2000 Sb.: Výrok o výsledku hodnocení této části atestační zkoušky: SPLŇUJE. 6
13. Celkové hodnocení produktu Na základě atestačního řízení lze konstatovat, že produkt je ve shodě se Standardem ISVS pro náležitosti životního cyklu IS (005/01.02), protože dokumentace produktu vyhovuje požadavkům standardu na její úplnost, informace obsažené v dokumentaci odpovídají v požadované míře skutečnosti chodu SW, byla dosažena požadovaná úroveň správnosti, konzistence, srozumitelnosti a přehlednosti dokumentace potřebné a vyhovující pro typ, druh a účel použití produktu (komerčního, konfekčního SW), určeného pro malé a střední podnikatelské subjekty a neziskové organizace pro podporu vedení finančního účetnictví. Celkově je jakost dokumentace hodnocena jako velmi dobrá. Dále atestační řízení potvrdilo, že je produkt ve shodě se Standardem ISVS pro náležitosti procesu a metodiky atestace jakosti produktu (007/01.02), neboť dodavatel poskytl všechny povinné informace o dodavateli a produktu a naměřené hodnoty charakteristik jakosti jsou v rozsahu hodnot předepsaných pro udělení atestu jakosti produktu bez výhrad. Celkově je jakost programového vybavení hodnocena jako velmi dobrá. Produkt je rovněž ve shodě s principy a postupy předepsanými zákonem č. 563/1991 Sb., o účetnictví v platném znění a je velmi dobře použitelný pro vedení jednoduchého i podvojného účetnictví a běžných účetních případů podnikatelského subjektu nebo neziskové organizace. 14. Rozhodnutí o udělení atestu Na základě ověření požadavků, měření a celkového výsledku hodnocení předmětu atestačního řízení uvedeného v bodě 5 provedených v tomto atestačním řízení rozhodlo atestační středisko svým rozhodnutím č. 23/STOR/02/ROZA ze dne 10.03.2003 ve věci udělení/neudělení atestu takto: Atest (udělen/neudělen): ATEST UDĚLEN Uvedené výhrady a zdůvodnění: BEZ VÝHRAD. 15. Opis atestu a plnění podmínek udělení Plnění podmínek udělení! Splněny podmínky udělení atestu (ano/ne): ANO Opis atestu! Číslo atestu 03-20030311! Atest vystavilo atestační středisko ADA, s.r.o.! Obchodní název produktu Ekonomický systém POHODA, verze 2003! Žadatel STORMWARE s. r.o.! Typ atestace základní! Rozsah atestace atestace jakosti produktu a atestace shody produktu s životním cyklem (shoda dokumentace)! Atestace se standardy - Standardem ISVS pro náležitosti procesu a metodiky atestace jakosti produktu (007/01.02) - Standardem ISVS pro náležitosti životního cyklu informačního systému (005/01.02)! Výsledné hodnocení: splňuje povinné požadavky uvedených standardů! Výhrady: žádné! Atestace prověřila části díla - Tvorbu a implementaci a Služby a podpora 7
! Datum a místo vystavení atestu Brno, 10.03.2003! Zodpovědná osoba AS RNDr. Milada Ptáčková! Zodpovědný vedoucí atestačního týmu Ing. Svoboda! Platnost atestu do 10.03.2005! Datum prvé atestace 10.03.2003! Jazykové verze čeština, angličtina 16. Seznam datových prvků navrhovaných ke standardizaci a jejich číselníky Žádné DP ke standardizaci nenavrženy. 17. Seznam povinně posuzované dokumentace životního cyklu Žadatel předložil úplnou dokumentaci požadovanou pro komerční/konfekční SW. 18. Předání a převzetí výsledků hodnocení, výstupních dokumentů, dispoziční dokumentace a vzorku produktu žadatelem při ukončení řízení a zajištění archivace Je popsáno v neveřejné části. 19. Poznámky k veřejné části Žádné. 8