PŘÍLOHA D Pžadavky na Dkumentaci PŘÍLOHA D Pžadavky na Dkumentaci Stránka 1 z 5
1. Obecné pžadavky Ddavatel dkumentaci zpracuje a bude dkumentaci v celém rzsahu průběžně aktualizvat při každé změně verze Díla: v průběhu prjektu v rámci plnění části A předmětu Smluvy, p uknčení plnění části A v rámci plnění části B a C předmětu Smluvy. veškerá dkumentace bude vyhtvena a předána: v českém jazyce (včetně kmentářů zdrjvých kódů); v nezbytném případě je u zdrjvých kódů p schválení ze strany CENIA přípustný anglický jazyk, v tištěné frmě jak řízená dkumentace, v elektrnické pdbě na vhdném médiu se zabezpečeným přístupem, jak sučást Díla v pdbě řízené elektrnické n-line dstupné centrální knihvny všech dkumentů s bsahem všech verzí, ppisem změn mezi verzemi a jejich termínváním. Ke knihvně bude řízený přístup k veřejné i neveřejné části dkumentace (všechny neveřejné dkumenty (například prvzní a bezpečnstní dkumentace), budu zabezpečeny prti neautrizvanému přístupu, včetně čtení. Dkumentace bude přístupná i z veřejnéh internetu, aby byl mžné na stránky rganizací státní správy a samsprávy umístit přím dkazy na pslední verze dkumentů zvláště veřejnéh typu. Zadavatel pžaduje takvé nastavení, aby při změně verze dkumentu nebyl třeba pětvně editvat dkaz. Veškerá dkumentace je zpracvána tak, aby její bsah byl c nejméně redundantní. Vzájemně se dkazující části dkumentace musí být v případě elektrnické frmy vzájemně prpjené na kliknutí neb se dkazvaná část, pkud je kratší, zbrazí autmaticky p najetí kursrem (např. definice, dkazy na dílčí části textu apd.). Odevzdání pvinné dkumentace je dsuhlasen ze strany dběratele (zadavatele) akceptačním prtklem a t vždy p devzdání předem dhdnuté části díla neb celéh díla. Je-li předmětem Ostatní služby změnvé řízení vztahující se k existující aplikaci, pak je dkumentace dplněna specifikaci změny a identifikaci tét změny ve vztahu k jedntlivým kmpnentám systému prmítnutím d příslušné dkumentace dané aplikace. Akceptační prtkl vždy uvádí kntrlu prvedenu ze tří následujících phledů: Funkcinalita: systém pdpruje všechny funkce vymezené v mdelu případů užití. Splehlivst: systém správně řeší určenu skupinu chybvých stavů. Výkn: dstupnst systému a dba dezvy jsu přijatelné. 2. Pžadavky na zpracvání a vedení prjektvé dkumentace Ddavatel pvede a bude průběžně zpracvávat veškeru prjektvu dkumentaci. Zejména se jedná : Prváděcí prjekt ppis kmplexníh vymezení prjektu ppis etap, klí prjektu, harmngramu, detailní ppis jedntlivých prjektvých aktivit, které lgicky vedu k cílům prjektu, ppis řízení prjektvých prcesů. Ppis prvádění a řízení prjektu v suladu s prjektvu metdiku (pdle PRINCE2 neb PMI), který bude dpracváním rámce uvedenéh v přílze A Smluvy. Zpracvání návrhů zápisů z jednání všech rganizačních struktur prjektu. Zpracvání výstupů z prjektvých prcesů. Analýza prjektvých rizik, vedení dkumentace řízení prjektvých rizik. PŘÍLOHA D Pžadavky na Dkumentaci Stránka 2 z 5
3. Dkumentace testvání systému Ddavatel zpracuje vstupní a výstupní dkumentaci z testvání, zejména se jedná : Plán testvání včetně metdiky přístupu k testvání. Testvací scénáře kmplexně pkrývající služby a funkce systému, kapacitu systému, bezpečnst systému. Ppis metdiky penetračníh testvání a pužitých nástrjů. Pdrbný ppis průběhu a výsledků penetračníh testvání včetně návrhu patření. Dkument vyhdncení testvání bude bsahvat pdrbný ppis a ppis dsažených výsledků, výstupů testů včetně jejich interpretace a výčet prtipatření k eliminaci identifikvaných zranitelnstí. 4. Výčet a pžadavky na dkumentaci ISVS (vychází z pžadavků zákna č. 365/2000 Sb., infrmačních systémech veřejné správy ve znění pzdějších předpisů a navazujících právních předpisů) Ddavatel zpracuje veškeru dkumentaci, pžadvanu záknem č. 365/2000 Sb., infrmačních systémech veřejné správy ve znění pzdějších předpisů, a všemi navazujícími předpisy. Zejména se jedná : Nezbytné pdklady pr registraci ISVS, který je předmětem Díla d IS ISVS (infrmační systém infrmačních systémů veřejné správy; pdklady musí dpvídat uvedenému záknu č. 365/2000 Sb. ve znění pzdějších předpisů a vyhlášce č. 528/2006 Sb., infrmačním systému infrmačních systémech veřejné správy ve znění pzdějších předpisů a dalším navazujícím dkumentům a nrmám). Nezbytné pdklady pr registraci datvých prvků d IS DP (infrmační systém datvých prvků; pdklady musí dpvídat záknu č. 365/2000 Sb. ve znění pzdějších předpisů a vyhlášce č. 469/2006 Sb., infrmačním systému datvých prvcích ve znění pzdějších předpisů), primární snahu Ddavatele bude využít stávající Datvé prvky registrvané v IS DP. Bezpečnstní plitiku IS, příručka bezpečnstníh správce. Systémvé příručky. Uživatelské příručky. Aktualizační dkument pr infrmační kncepci MŽP dle pžadavků pr ISVS. Další pdklady včetně prvedení suvisejících aktivit nezbytných pr kmplexní sulad ISVS, který je předmětem Díla se záknem č. 365/2000 Sb., infrmačních systémech veřejné správy. 5. Pžadavky na dkumentaci aplikací Ddavatel prvádějící vývj aplikace je pvinen předat zadavateli následující pvinnu dkumentaci v následujícím minimálním rzsahu: Glbální specifikaci systému. Analytické mdely legislativní analýza, prcesní analýza (business mdel i mdel firemních prcesů), Glbální specifikace systému v UML min. v rzsahu identifikace a mdelvání typvých úlh se specifikací uživatelských pžadavků, identifikaci aktérů v příslušných diagramech, datvý mdel, (business i prezentační vrstva), mdel pžadavků, implementační mdel (s důrazem na implementaci kmpnent), mdel návrhu. Finální verze dkumentace dpvídá verzi systému nasazené d stréh prvzu. Zdrjvé kódy algritmy řešící v daném zvleném prgramvacím neb skriptvacím jazyce sftwarvé zajištění uživatelských pžadavků. Zdrjvé kódy jsu předány v nativním frmátu kódvání v jedntné ntaci ficiálníh standardu příslušnéh jazyka neb ve zvlené a předem dsuhlasené ntaci, není-li k dispzici PŘÍLOHA D Pžadavky na Dkumentaci Stránka 3 z 5
ficiální neb interní standard. Dkumentace zdrjvých kódů je kmentvaná tak, aby byla srzumitelná čtenářům mim vývjvý tým a byla přensitelná alternativnímu vývjvému týmu. Dkumentace zdrjvých kódů - zdrjvé kódy bsahují kmentáře vysvětlující funkčnst. Dkumentace zdrjvých kódů a zdrjvé kódy musí být srzumitelné nezúčastněné sbě tak, aby byla přensitelná na alternativní vývjvý tým bez nutnsti znát specifické knw-hw vývjvéh týmu. Dkumentace databázvé části IS (strj, verze, nastavené parametry databáze, databázvé účty) Dkumentace reálnéh nasazení ppis technlgické infrastruktury, včetně všech kmpnent, analytické mdely upravené dle reálnéh nasazení analytické dkumenty dpvídající reálnému nasazení systému d stréh prvzu včetně všech jeh kmpnent. Dkumentace kmunikačníh rzhraní všech zveřejňvaných dat, služeb a dkumentaci všech datvých vět, jež jsu vyměňvány přes kmunikační rzhraní, včetně pdrbných kmentářů jedntlivých elementů datvých vět. Kmentáře a zvlené názvy elementů datvých vět jsu knzistentní s legislativní terminlgií neb zažitu praxí. Dkument ppisující vazby mezi Dílem a kperujícími systémy. Dkumentace aplikací musí být v suladu s pžadavky zákna č. 365/2000 Sb., infrmačních systémech veřejné správy a s vyhlášku č. 529/2006 Sb., dluhdbém řízení infrmačních systémů veřejné správy a t zejména s hledem na pravidla pužívání datvých prvků. 6. Pžadavky na prvzní dkumentaci Ddavatel zpracuje a předá: Dkumentace prcesníh rámce identifikace a ppis řídících, pdpůrných a prdukčních prcesů, včetně ppisu suvisejícíh rganizačníh rámce. Rzsah a bsah dpvídá pžadavkům přílhy L Smluvy. Implementační dkument pr řídící, pdpůrné a prdukční prcesy systému. Implementační dkument bude frmalizvat zavedení prcesníh rámce v prstředí Zadavatele a dále bude ppisvat parametry prvzu a dpady prvzvání systému na CENIA, včetně finančních a rganizačních aspektů. Uživatelské manuály pr všechny rle v systému. Prvzní řád systému, který upravuje chvání všech uživatelů. Servisní řád upravující pskytvání prvzní pdpry mezi Ddavatelem a CENIA. Ppis reálnéh prvedení d HW úrvně až p aplikační. Dkumentace zálhvání ppis knfigurace zálhvání, plán zálhvání, zálhvací plitika, scénáře, manuály. Bude vytvřena kmplexní dkumentace tak, aby administrátr Zadavatele byl schpen samstatně udělat restre (bnvu) kterékliv datvé části, neb restre celéh systému, a t jak ze zálh umístěných v primární lkalitě, tak případně ze zálh umístěných v lkalitě sekundární. Prvzní dkumentace musí být v suladu s pžadavky zákna č. 365/2000 Sb., infrmačních systémech veřejné správy a s vyhlášku č. 529/2006 Sb., dluhdbém řízení infrmačních systémů veřejné správy. 7. Pžadavky na bezpečnstní dkumentaci Ddavatel zpracuje a předá: Pdrbný ppis zajištění technické bezpečnsti systému a bezpečnsti prvzu systému (včetně ppisu autrizvanéh přístupu k technlgické infrastruktuře). Identifikace infrmačních aktiv. Analýza bezpečnstních rizik systému včetně návrhu patření. PŘÍLOHA D Pžadavky na Dkumentaci Stránka 4 z 5
Bezpečnstní plitika. Bezpečnstní dkumentace musí být v suladu s pžadavky zákna č. 365/2000 Sb., infrmačních systémech veřejné správy ve znění pzdějších předpisů a s vyhlášku č. 529/2006 Sb., dluhdbém řízení infrmačních systémů veřejné správy. PŘÍLOHA D Pžadavky na Dkumentaci Stránka 5 z 5