Protokol o atestačním řízení

Protokol o atestačním řízení Veřejná část 05-20030601_01 5. 6. 2003 1 2 Protokol o atestačním řízení Sociální dávky pro Windows verze 7 Shoda se standardem ISVS pro náležitosti životního cyklu IS Veřejná část Atest číslo: 05-20030601 Dne: 5.6.2003 1

Protokol o atestačním řízení Veřejná část 05-20030601_01 5. 6. 2003 2 2 OBSAH 1. Informace o software a atestačním středisku...3 1.1. Identifikace testovaného informačního systému...3 1.1.1. Identifikace software...3 1.1.2. Účel software...3 1.2. Identifikace druhu a typu atestace...3 1.2.1. Identifikace žadatele o atest...4 1.3. Identifikace atestačního střediska...4 1.3.1. Materiálně technické a organizační zajištění atestace...4 2. Průběh atestační zkoušky...5 2.1. Výpis povinně posuzovaných dokumentů...5 2.2. Posouzení úplnosti dokumentace...5 2.3. Posouzení správnosti dokumentů...6 2.3.1. Systémová příručka...6 2.3.2. Uživatelská příručka...6 2.3.3. Školící učební texty...7 2.4. Posouzení dokumentace z hlediska konzistence, srozumitelnosti a přehlednosti...7 2.5. Posouzení jakosti řešení...8 2.6. Výrok o výsledku atestační zkoušky...8 3. Příloha doplňující informace výrobce o produktu...9 2

Protokol o atestačním řízení Veřejná část 05-20030601_01 5. 6. 2003 3 2 1. Informace o software a atestačním středisku 1.1. Identifikace testovaného informačního systému 1.1.1. Identifikace software Sociální dávky pro Windows verze 7 Jedná se o konfekční, komerční software. 1.1.2. Účel software Tento program je určen pro sociální odbor Městských a Obecních úřadů, stejně jako pro tento odbor úřadů městských částí magistrátních měst. Program umožňuje přijmout žádost klienta, zpracovat ji, zapsat rodinnou a finanční situaci klienta a vypracovat návrh na výplatu sociální dávky. Poté program umožní vypracovat rozhodnutí o dávce sociální péče, vytisknout jej a v požadovaných termínech jej vyplácet.výplata může probíhat buď jednorázově, nebo opakovaně v určených termínech. Vyplácet je možno klienty v hotovosti na pokladně úřadu, nebo poštovní složenkou, nebo na účet klienta, je možno vytisknout podklady pro šeky anebo je možno přiznanou dávku vyplácet formou věcné dávky, např. platbou nájemného, atd. 1.2. Identifikace druhu a typu atestace Protokol osvědčuje provedení atestace shody IS se Standardem ISVS pro náležitosti životní cyklu IS. Průběh atestačního řízení se řídí standardem ISVS 017/01.01 stanovujícímu povinné požadavky na tento typ atestace. Byla provedena atestace shody dokumentace IS se Standardem ISVS pro náležitosti životního cyklu IS před uvedením výsledku projektu jeho vývoje nebo dalšího rozvoje do provozu. 3

Protokol o atestačním řízení Veřejná část 05-20030601_01 5. 6. 2003 4 2 1.2.1. Identifikace žadatele o atest Žadatelem o atest je výrobce testovaného software. Plný název společnosti PORS software a.s. Právní forma akciová společnost IČO 252 80 741 DIČ 233-252 80 741 Adresa Školní náměstí 11, Chrudim III, 537 01 WWW http://www.porssw.cz/pors_web/soc_win/sw_42.html e-mail info@pors-sw.cz, soc-obchodní@pors-sw.cz Telefon 469 642 425 Fax 469 622 331 Pobočka nadnárodní společnosti Ne Adresa centrály společnosti Školní náměstí 11, Chrudim III, 537 01 Kontaktní osoba Tomáš Fořt, obchodník 1.3. Identifikace atestačního střediska CERTPOINT, s.r.o Na Šachtě 497/9 Praha 7 170 00 1.3.1. Materiálně technické a organizační zajištění atestace Atestaci zajistilo atestační středisko CERTPOINT vlastními silami. Produkt a příslušné dokumenty byly žadatelem pro účely testování atestačnímu středisku zapůjčeny. Testování proběhlo v prostorách atestačního střediska s využitím vlastního zařízení. Práce probíhaly v souladu s Příručkou provozu atestačního střediska, která vychází z normy ČSN EN ISO/IEC 17025. Zajištění kvality je dosaženo dodržováním zásad uvedených v Příručce jakosti. Atestaci provedl Tomáš Šafařík. 4

Protokol o atestačním řízení Veřejná část 05-20030601_01 5. 6. 2003 5 2 2. Průběh atestační zkoušky 2.1. Výpis povinně posuzovaných dokumentů Vzhledem ke skutečnosti, že je prováděno ověření shody komerčního, konfekčního software se standardem ISVS pro náležitosti životního cyklu IS v platném znění, jsou povinně posuzovány následující dokumenty: 1. Systémová příručka IS 2. Uživatelská příručka IS 3. Školící a učební texty Všechny zmíněné dokumenty žadatel o atestaci předložil. 2.2. Posouzení úplnosti dokumentace V tomto testu je posuzována existence požadované dokumentace. Je zásadním pro rozhodnutí o atestu. Systémová příručka IS Dokumentace Existence Uživatelská příručka IS Školící a učební texty Celkové posouzení úplností dokumentace: 5

Protokol o atestačním řízení Veřejná část 05-20030601_01 5. 6. 2003 6 2 2.3. Posouzení správnosti dokumentů V tomto testu je posuzováno splnění požadované struktury dokumentů a úplnosti informací v nich obsažených. 2.3.1. Systémová příručka Posuzovaná charakteristika Obsaženo v Komentář dokumentaci Popis implementovaného systému Dokument zahrnuje popis organizace programu a jednotlivých částí. Systémová a programátorská dokumentace HW a SW Zpráva o provedených testech a jejich výsledcích NE Dokument popis pracovního prostředí včetně datového modelu a popisu společné vrstvy dat, platformy a HW. Je uveden i popis údržby a instalace. Výrobce tohoto konfekčního systému jej uvádí na trh plně otestovaný. Testování probíhá podle interní metodiky. Výsledky nejsou publikovány. 2.3.2. Uživatelská příručka Posuzovaná charakteristika Stručný popis systému včetně jeho bezpečnostních funkcí pro potřebu uživatelů Obsaženo v dokumentaci Komentář Základní popis organizace programu zde ovšem uveden není. Uvádí jej systémová příručka. Návody k obsluze Dokument detailně popisuje veškeré uživatelské činnosti s programem včetně názorných obrázků. Další dokumentaci k jednotlivým subsystémům NE Uživatelská příručka plně pokrývá popis veškerých částí programu. 6

Protokol o atestačním řízení Veřejná část 05-20030601_01 5. 6. 2003 7 2 Provozní řád IS obsahující vymezení práv a povinností uživatelů Dokument obsahuje popis dělení rolí a řízení přístupu. 2.3.3. Školící učební texty Posuzovaná charakteristika Dokument musí minimálně obsahovat materiály nezbytné pro školení uživatelů a obsluhy systému Obsaženo v dokumentaci Komentář Je k dispozici dokument sloužící jako průvodce práce s programem. Celkové posouzení správnosti dokumentů: 2.4. Posouzení dokumentace z hlediska konzistence, srozumitelnosti a přehlednosti V tomto testu je na základě interní metodiky atestačního střediska posuzována konzistence, srozumitelnost a přehlednost ověřované dokumentace. Posuzovaná charakteristika Kritérium hodnocení Hodnocení Komentář Konzistence Srozumitelnost Hodnotí se, zda dokumentace neobsahuje protichůdné informace a to jak uvnitř jednoho dokumentu, tak i mezi dokumenty navzájem. odpovídá menšímu výskytu protichůdných informací než 1 na 100 dokumentace. Hodnotí se výskyt vyjádření, která jsou nesrozumitelná pro cílovou skupinu uživatelů dokumentů. odpovídá menšímu výskytu těchto Jazyk dokumentace plně odpovídá cílové skupině uživatelů. 7

Protokol o atestačním řízení Veřejná část 05-20030601_01 5. 6. 2003 8 2 vyjádření než 1 na 20. Přehlednost Hodnotí se, zda jsou dokumenty logicky rozděleny do kapitol a opatřeny obsahem a rejstříkem. NE Předaná uživatelská a systémová příručka nebyla opatřena obsahem a rejstříkem. Celkové posouzení konzistence, srozumitelnosti a přehlednosti dokumentů: 2.5. Posouzení jakosti řešení Účelem tohoto testu je provedení expertního posouzení, zda jsou technická a organizační opatření uvedená v dokumentaci v souladu s běžnými postupy. Po prostudování dokumentace k systému konstatuji, že produkt plně vyhovuje zamýšlenému účelu použití. Jeho technické parametry a uplatňovaná organizační opatření jsou plně srovnatelná s podobnými produkty obdobného rozsahu a zaměření. Celkové posouzení jakosti řešení: 2.6. Výrok o výsledku atestační zkoušky SPLŇUJE. Produkt Sociální dávky pro Windows verze 7 je v souladu se Standardem ISVS pro náležitosti životního cyklu IS. Tímto se mu uděluje atest s platností 5 let. Datum udělení atestu: 5.6.2003 V Praze dne 5.6.2003 Za Atestační středisko CERTPOINT, s.r.o. Tomáš Šafařík 8

Protokol o atestačním řízení Veřejná část 05-20030601_01 5. 6. 2003 9 2 3. Příloha doplňující informace výrobce o produktu a) Seznam, zaměření a popis funkcí jednotlivých modulů Tvrzení o bezporuchovosti, 1. Způsob zabezpečení dat proti porušení či zničení, implementované způsoby zálohování a obnovy dat. Zálohování dat z programu - na disketu - na hard disk - na síť 2. Způsob kontroly hodnověrnosti, úplnosti a aktuálnosti vstupů. Kontrola platnosti RČ, kontrola platnosti čísla účtu (modulo) 3. Způsob ochrany proti vážným následkům omylů uživatele. Neumožňuje omylem smazat databanku nebo spis. Chráněno nutností zapsat sekvenci znaků z klávesnice. 4. Způsob obnovy po chybě či výpadku systému. Je automaticky provedena Indexace dat. 5. Další vlastnosti produktu, které zajišťují jeho způsobilost pracovat podle uvedeného účelu. Praxe 10 roků, cca 550 instalací 6. Způsob kontroly protokolováním průběhu procesů. existuje kniha provozu, obsahuje záznam důležitých operací a detekovaných chyb Tvrzení o použitelnosti, 1. Typ uživatelského rozhraní Microsoft Windows: 95 verze2, 98, NT, 2000, XP 2. Požadované znalosti uživatele produktu Základní znalosti MS Windows (alespoň v úrovni editování textu a ovládání myši) 3. Přizpůsobení potřebám uživatele Veškeré tiskové sestavy jsou uživatelsky plně modifikovatelné. Nástrojem editace je instalovaný textový editor a samotný program. Podmínky: k editování sestav je třeba oprávnění supervizora nebo vedoucího odboru. 4. Ochrana proti porušení autorských práv b) Požadovaný systém Licenční omezení programu: počet současně spuštěných stanic, omezená doba funkčnosti systému. Tyto informace jsou v programu zobrazitelné. 9

Protokol o atestačním řízení Veřejná část 05-20030601_01 5. 6. 2003 10 2 Minimální konfigurace Doporučená konfigurace Procesor Pentium 266 Mhz Pentium 500 Paměť RAM 32 MB 128 MB Pevný disk 25 MB + prostor na data 40 MB + prostor na data CD-ROM Pro instalaci, dostupný na síti OS Win 95, SR2 a vyšší Win 98 SE, 2000, NT, XP dlouhé názvy souborů, doporučujeme Novell nebo Síťové prostředí WIN/NT Video karta 640x480, 256 barev 800x600, 16 bitů c) Dodávané položky CD-ROM s Instalací + uživatelská příručka + školící a učební texty d) Určení programového vybavení pro organizace dle jejich velikosti malé organizace (pod 100 zaměstnanců) e) Přehled instalací za poslední tři roky instalací v ČR. 550 instalací ve světě. 0 Příklady významných instalací. MÚ Kolín, MÚ Bohumín, MÚ Pardubice, MÚ Chomutov, MÚ Prostějov, MÚ Znojmo Referenční instalace v ČR. MÚ Kolín, MÚ Bohumín, MÚ Jaroměř f) Nástroje pro tvorbu a úpravy programového vybavení zpřístupněné uživateli Programové vybavení nelze u uživatele upravovat. g) Dokumentace a jazykové prostředí Druh dokumentace (on-line, uživatelská, vývojářská, instalační). uživatelská příručka, školící a učební texty, on-line, systémová příručka Předmět dokumentace (programové vybavení, technické vybavení nebo služba). programové vybavení, služba Jazykové verze dokumentu. česky Forma a rozsah dokumentace. www stránky, tištěná dokumentace do 100 stránek Jazykové verze dat, menu a textů dokumentace. 10

Protokol o atestačním řízení Veřejná část 05-20030601_01 5. 6. 2003 11 2 česky h) Instalace Program se spustí pomocí instalačního programu. Uživatel zvládne instalaci samostatně. i) Doplňující Školení (uživatelské,instalační, vývojářské, provozní). uživatelské, provozní (v případě potřeby i instalační a vývojářské) Konzultace (uživatelská, instalační, vývojářská, provozní). uživatelská, instalační, vývojářské, provozní Služba hot-line (časový rozsah). od 8 do15 hodin ve všední den Údržba a upgrade systému (periodicita). přibližně 1 měsíčně Zavedení systému (používaná metodologie, programové nástroje). používání metodologie 11