Atestační středisko: ADA, s. r. o. pověření k výkonu atestací MI ČR reg. č. 3 rozhodnutím č. j. 3/2001 A ze dne 11.10.2001, se sídlem Čermákova 28, 625 00 Brno adresa pro poštovní styk Sokolská 725, 664 42 Modřice telefon 547 216 717, e-mail info@isystemy.cz, web www.isystemy.cz odpovědná osoba: RNDr. Milada Ptáčková IČ 4699 2430, DIČ CZ 4699 2430 Protokol o atestačním řízení Veř ejná č ást 1. Identifikace dokumentu Označení: 26/VERA/06/PROF Vypracoval: ADA, s. r. o., RNDr. Pavel HAJN Datum: 17.10.2006 Počet stran: veřejná část 5, neveřejná část 7 2. Zveřejnění informací o udělení atestu a počet výtisků protokolu Rozhodnutím o udělení atestu ze dne 17.10.2006 byl vysloven souhlas s udělením atestu na shodu se standardy: Standard ISVS pro náležitosti životního cyklu informačního systému (005/02.01) Atest byl udělen (ano/ne): ano Celkem byly zhotoveny dva výtisky tohoto protokolu o atestačním řízení, z nichž každá smluvní strana obdržela po jednom. Datum zaslání opisu atestu a veřejné části protokolu v el. podobě MI ČR: do 30.11.2006 Datum zveřejnění veřejné části na www stránkách atestačního střediska: do 30.11.2006 3. Žadatel o atestaci VERA, spol. s r.o. se sídlem Lužná 2, 160 00 Praha 4. Typ a důvod atestace Typ atestace: základní atestace Důvod atestace: účinnost zákona č. 365/2000 Sb. 5. Předmět atestačního řízení: Předmětem atestačního řízení je - dokumentace žadatele uvedeného v bodě 3 pro produkt:
jehož dodavatelem je: VERA, spol. s r.o se sídlem Lužná 2, 160 00 Praha IS Radnice VERA, verze 12 6. Prohlášení o shodě dle normy ČSN EN 450 14 a jiná Dodavatel doložil prohlášení o shodě produktu podle ČSN EN 450 14 ze dne 22.9.2006 7. Typ produktu, druh dodávky a účel předmětu atestačního řízení, pro který je testován (TDU) Dokumenty se vztahují k IS s obchodním názvem IS Radnice VERA, verze 12 Stručný popis IS, k němuž se dokumenty vztahují: Radnice VERA je typový software, který je nástrojem pro město či obec na vybudování jejího vlastního informačního systému. Až konkrétní použití v daném prostředí a začlenění do okolních komponent vytváří celek informačního systému. Jedná se o systém otevřený, a tak je umožněno použít třeba jen některé podsystémy a propojit je s jinými, na úřadě již dříve provozovanými. Systém Radnice VERA je koncipován tak, aby datově odpovídal standardům pro jednotlivé evidence, jak jsou postupně stanoveny SIS. Součástí jednotlivých agend jsou exporty a importy dat pro výměny s okolními orgány (např. vstup dat z centrální evidence obyvatel, vstup dat evidence nemovitostí z katastrálního úřadu, atd.). Informační systém je certifikován podle zákona č. 365/2000 Sb. Společnost VERA, spol. s r.o. je držitelem certifikátu ISO 9001:2000. Radnice VERA obsahuje základní část s registry a čtyři základní skupiny podsystémů: finanční, majetkové, správní a organizační. Typ, druh a účel produktu (TDU) v dokumentech atestačního řízení:. IS/RAD/VS 8. Dohodnutý rozsah atestace (stanovený smlouvou) a shoda se standardy ISVS Byla dohodnuta a provedena atestace předmětu atestačního řízení specifikovaného v bodě 5. Byla ověřována shoda předmětu atestačního řízení s následujícími standardy ISVS: Standard ISVS pro náležitosti životního cyklu informačního systému (005/02.01) Standard ISVS stanovující povinné požadavky na metodiku atestace shody IS se standardem ISVS pro náležitosti životního cyklu IS ve verzi 017/01.01 V souladu s použitou metodikou COBIT, která je součástí registrované metodiky atestace jakosti produktu atestačního střediska, zahrnovala atestace následující procesy životního cyklu produktu: 2
tvorbu a implementaci 9. Použité metodiky atestace a jejich registrace V souladu se Standardem ISVS pro náležitosti životního cyklu IS ve verzi 017/01.01 stanovující povinné požadavky na metodiku atestace shody IS se Standardem ISVS pro náležitosti životního cyklu IS (005/02.01) a v řízení byly použity následující metodiky atestačního střediska: pro atestaci shody dokumentace s požadavky standardu životního cyklu metodika s označením: Metodika atestace shody IS se Standardem ISVS pro náležitosti životního cyklu IS, verze 1.1. 10. Personální, organizační a technické podmínky atestace Atestačního řízení se účastnily: za žadatele 1 osoba pro věcná jednání a zajištění průběhu a požadavků atestace; za atestační středisko 2 osoby pro měření a hodnocení produktu a zajištění průběhu řízení a 1 osoba pro věcná obchodní jednání; osoby AS odpovědné za výsledné hodnocení: RNDr. Pavel Hajn Rámcový postup atestačního řízení: Atestační řízení bylo provedeno v souladu se zákonem č. 365/2000 Sb., příslušnými standardy ISVS, stanovenými metodikami atestací a v souladu se schváleným plánem a harmonogramem atestačního řízení: Datum zahájení atestačního řízení 14.8.2006 Plán atestačního řízení 15.8.2006 Harmonogram atestace 15.8.2006 Rozhodnutí o udělení (neudělení) atestu 17.10.2006 Datum ukončení atestačního řízení 16.11.2006 Datum zahájení archivace 16.11.2006 Technické zajištění: Zkoušky atestačního řízení byly provedeny v pobočce atestačního střediska v Brně Modřicích. Za zajištění archivace dokumentace předmětu atestačního řízení uvedeného v bodě 5 odpovídá žadatel. Podmínky archivace jsou uvedeny v Protokolu o archivaci. 11. Povinné informace o dodavateli, produktu a poskytovaných službách V tomto atestačním řízení nebyly hodnoceny. 12. Informace o shodě se standardy a ostatními předpisy 3
V průběhu atestačního řízení byl zjišťován soulad produktu s požadavky vymezenými pro životní cyklus. Seznam dokumentace Seznam dokumentace předložené k atestaci je uveden v tab. 5.9.0.a, která je založena ve spise atestačního řízení. Dílčí výsledek hodnocení Obsah a struktura dokumentace Bylo měřeno a hodnoceno: výpis povinně posuzovaných dokumentů podle typu atestace a podle životního cyklu IS porovnání kompatibility dokumentace s testovanou verzí produktu posouzení úplnosti ostatní povinné dokumentace posouzení dokumentace z hlediska správnosti, konzistence, srozumitelnosti a přehlednosti posouzení jakosti konkrétních řešení, které jako nerelevantní nebylo provedeno. Dílčí výsledek hodnocení: Jakost dokumentace Požadavky jakosti dokumentace byly hodnoceny se stejnou váhou. Správce ISVS předložil veškerou dokumentaci požadovanou standardem pro správce ISVS. Jedná se o dokumenty s označením 8.27, 8.28, 8.29 ve smyslu standardu 017. Z provedeného měření vyplynulo následující hodnocení: úplnost velmi dobrá správnost velmi dobrá konzistence velmi dobrá srozumitelnost výborná přehlednost výborná Dílčí výsledek hodnocení: 13. Celkové hodnocení produktu Na základě provedeného atestačního řízení lze konstatovat, že produkt je ve shodě se Standard ISVS pro náležitosti životního cyklu IS (005/02.01) bez výhrad. 4
14. Rozhodnutí o udělení atestu Na základě ověření požadavků příslušných standardů a celkového výsledku hodnocení předmětu atestačního řízení uvedeného v bodě 5 rozhodlo atestační středisko svým rozhodnutím č. 26/VERA/06 /ROZA_12 ze dne 17.10.2006 o udělení atestu takto Atest (udělen/neudělen): atest udělen. Uvedené výhrady a zdůvodnění: bez výhrad. 15. Opis atestu a plnění podmínek udělení Atestace shody produktu se standardem životního cyklu IS Číslo atestu 03-20061080 Atest vystavilo atestační středisko ADA, s. r. o. Obchodní název produktu IS Radnice VERA, verze 12 Žadatel VERA, spol. s r.o. Typ atestace základní Rozsah atestace, shoda se standardy Standard ISVS pro náležitosti životního cyklu informačního systému (005/02.01) Výrok o výsledku atestační zkoušky splňuje bez výhrad Výhrady žádné Části produktu prověřené atestací dokumentace dodavatele ISVS v rozsahu požadovaném standardem Datum a místo vystavení atestu Brno, 18.10.2006 Odpovědná osoba AS 18.10.2006 Odpovědný vedoucí atestačního týmu RNDr. Pavel Hajn Platnost atestu do 18.10.2008 Datum prvé atestace 19.7.2002 Jazykové verze atestu čeština. 16. Seznam datových prvků navrhovaných ke standardizaci a jejich číselníky Žádné datové prvky nebyly ke standardizaci navrženy. 17. Seznam povinně posuzované dokumentace životního cyklu Dokumenty s označením 8.27, 8.28, 8.29 ve smyslu standardu 017. 18. Předání a převzetí dokumentů a zajištění archivace Část protokolu týkající se předání a převzetí výsledků hodnocení, výstupních dokumentů a dispoziční dokumentace žadatelem při ukončení řízení a zajištění archivace je obsažena v neveřejné části protokolu. 19. Poznámky k veřejné části protokolu Žádné. 5