Atestační středisko: ADA, s. r. o. pověření k výkonu atestací MI ČR reg. č. 3 rozhodnutím č. j. 3/2001 A ze dne 11.10.2001, se sídlem Čermákova 28, 625 00 Brno adresa pro poštovní styk Sokolská 725, 664 42 Modřice telefon 547 216 717, e-mail info@isystemy.cz, web www.isystemy.cz odpovědná osoba: RNDr. Milada Ptáčková IČ 4699 2430, DIČ 291 4699 2430 Protokol o atestačním řízení Veř ejná č ást 1. Identifikace dokumentu Označení: 24/BMI/05/PROF Vypracoval: ADA, s. r. o., Ing. Tomáš Vykoukal Datum: 10. 3. 2004 Počet stran: veřejná část 6, neveřejná část 4 2. Zveřejnění informací o udělení atestu a počet výtisků protokolu Rozhodnutím o udělení atestu ze dne 8. 3. 2004 byl vysloven souhlas s udělením atestu. Atest byl udělen (ano/ne): ano, bez výhrad Celkem byly zhotoveny dva výtisky tohoto protokolu o atestačním řízení, z nichž každá smluvní strana obdržela po jednom. Datum zaslání opisu atestu a veřejné části protokolu v el. podobě MI ČR: do 24. 3. 2004 Datum zveřejnění veřejné části na www stránkách atestačního střediska: do 24. 3. 2004 3. Žadatel o atestaci B & M InterNets, s.r.o. se sídlem Vinařská 3, 602 00 Brno adresa pro poštovní styk: Vinohrady 45, 639 00 Brno IČ: 4547 9577, DIČ: 288-4547 9577 4. Typ atestace Typ atestace: základní atestace dokumentace ISVS 5. Předmět atestačního řízení: Výběr poplatků, verze 1.4 (Software pro správu poplatků za provoz systému shromažďování, sběru, přepravy, třídění, využívání a odstraňování komunálních odpadů) 6. Prohlášení o shodě dle normy ČSN EN 45014 Žadatel o atestaci předložil prohlášení o shodě datované dnem 27. 2. 2004 a podepsané jednatelem žadatele panem RNDr. Ladislavem Marečkem, CSc.
7. Typ produktu, druh dodávky a účel předmětu atestačního řízení, pro který je testován (TDU) Produktem je SW pro správu poplatků za provoz systému shromažďování, sběru, přepravy, třídění, využívání a odstraňování komunálních odpadů podle zák. 565/1990 Sb., o místních poplatcích, ve znění pozdějších předpisů a podle zák. 185/2001 Sb., o odpadech, ve znění pozdějších předpisů. Zahrnuje zpracování dat přicházejících z externích zdrojů (registr obyvatel, katastr nemovitostí), umožňuje aktualizaci údajů a vytváří vstupní podmínky pro návazná zpracování výběru poplatků. Systém obsahuje 70 atestovaných funkcí. Produkt je určen pro obecné použití (OB). Typ, druh a účel produktu (TDU) v dokumentech atestačního řízení: SW/EVPo/OB 8. Dohodnutý rozsah atestace (stanovený smlouvou) a shoda se standardy ISVS Byla dohodnuta a provedena atestace dokumentace produktu specifikovaného v bodě 5 dle Standardu ISVS pro náležitosti životního cyklu informačního systému publikovaného ve Věstníku ÚVIS, ročník 2002, částka 5. Byla ověřována shoda produktu s následujícími standardy ISVS: Standardem ISVS pro náležitosti životního cyklu informačního systému (005/02.01). V souladu s použitou metodikou COBIT, která je součástí registrované metodiky atestace jakosti produktu atestačního střediska, zahrnovala atestace následující procesy životního cyklu produktu: tvorbu a implementaci 9. Použité metodiky atestace a jejich registrace V souladu se Standardem ISVS stanovujícím povinné požadavky na metodiku atestace shody IS se Standardem ISVS pro náležitosti životního cyklu IS ve verzi 017/01.01 a ve verzi 017/01.02 byly provedeny povinné kroky podle obou verzí uvedeného standardu a byly v řízení použity následující metodiky atestačního střediska: pro atestaci shody dokumentace s požadavky standardu životního cyklu metodika s označením 032201/TDU XX/XXX/XX, Metodika atestace shody IS se Standardem ISVS pro náležitosti životního cyklu IS, verze 1.1 10. Personální, organizační a technické podmínky atestace Atestačního řízení se účastnily: za žadatele 3 osoby pro věcná jednání, zajištění průběhu a požadavků atestace; za atestační středisko 2 osoby pro měření a hodnocení produktu a zajištění průběhu řízení a 1 osoba pro věcná obchodní jednání; osoby AS odpovědné za výsledné hodnocení: Ing. Tomáš Vykoukal 2
Rámcový postup atestačního řízení: Atestační řízení bylo provedeno v souladu se zákonem č. 365/2000 Sb., příslušnými standardy ISVS, stanovenými metodikami atestací a v souladu se schváleným plánem a harmonogramem atestačního řízení: Datum zahájení atestačního řízení 21. 2. 2004 Plán atestačního řízení 21. 2. 2004 Harmonogram atestace 21. 2. 2004 Testování kompatibility funkčnosti produktu s dokumentací 27. 2. 2004 Rozhodnutí o udělení (neudělení) atestu 08. 3. 2004 Datum ukončení atestačního řízení 10. 3. 2004 Datum zahájení archivace 12. 3. 2004 Technické zajištění: Zkoušky atestačního řízení byly provedeny v pobočce atestačního střediska v Brně- Modřicích. Testování produktu proběhlo na Magistrátu města Brna, Odbor živ. prostředí, Oddělení správy poplatků za komunální odpad, Šumavská 33, 602 00 Brno. Za zajištění archivace dokumentace předmětu atestačního řízení uvedeného v bodě 5 odpovídá žadatel. Podmínky archivace jsou uvedeny v Protokolu o archivaci. 11. Povinné informace o dodavateli, produktu a poskytovaných službách Žadatel poskytl povinné informace o dodavateli a produktu k předmětu atestačního řízení uvedenému v bodě 5 ve struktuře a rozsahu vymezeném Standardem ISVS pro náležitosti procesu a metodiky atestace jakosti produktu (007/01.02) kap. 5.1.1 a 5.1.2., které byly uvedeny v tabulkách 5.1.1.a (identifikační údaje o dodavateli produktu), 5.1.2.a/vstup (údaje o produktu) a 5.1.2.b (požadavky dodavatele produktu na HW konfiguraci). Tabulka 5.1.2.c (seznam dodávaných fyzických komponent produktu) nebyla vyplněna, protože produkt je dodáván na základě smlouvy uzavírané individuálně s každým zákazníkem. Tabulka 5.1.1.b (kontaktní osoby) nebyla vyplněna. Tabulka 5.1.1.c rovněž nebyla vyplněna, protože žadatel na území ČR žádné pobočky nemá. V atestačním řízení byla ověřena existence a úplnost uvedených informací a tvrzení a bylo provedeno hodnocení. Výsledek hodnocení Výrok o výsledku hodnocení této části atestační zkoušky: splňuje Výhrady (ano/ne): ne 12. Informace o shodě se standardy a ostatními předpisy Shoda se standardem životního cyklu (ŽC) V průběhu atestačního řízení byl zjišťován soulad produktu (dokumentace) se Standardem ISVS pro náležitosti životního cyklu IS (005/02.01). Seznam dokumentace Seznam dokumentace předložené k atestaci je uveden v tab. 5.9.0.a, která je založena ve spise atestačního řízení. V bodě 17 tohoto protokolu je uveden výpis povinně posuzovaných dokumentů podle typu atestace a podle životního cyklu IS. Dílčí výsledek hodnocení Výhrady (ano/ne): ne. 3
Shoda obsahu a struktury dokumentace Shoda obsahu a struktury dokumentace se Standardem ISVS pro náležitosti životního cyklu byla zkoumána v následujících oblastech: posouzení úplnosti dokumentace povinně zasílané na MI ČR (Evidenční listy IS), které jako nerelevantní nebylo provedeno; posouzení úplnosti ostatní povinné dokumentace se závěrem splňuje bez výhrad; posouzení správnosti dokumentů se závěrem splňuje bez výhrad; posouzení dokumentace z hlediska konzistence, srozumitelnosti a přehlednosti se závěrem splňuje bez výhrad; posouzení jakosti konkrétních řešení, které jako nerelevantní nebylo provedeno. Dílčí výsledek hodnocení obsahu a struktury dokumentace Výhrady (ano/ne): ne. Posouzení kompatibility funkčnosti produktu s dokumentací (ověření validity) Při testování byla prověřena kompatibilita u všech 70 funkcí SW uvedených žadatelem v tabulce 5.1.2.a/vstup. Ve 4 případech byly zjištěny drobné odchylky, které jsou opodstatněné a vznikly z důvodu znepřístupnění funkcí SW na žádost konkrétního správce, znepřístupnění dle pokynů ÚOOÚ či znepřístupnění do doby platnosti očekávaného právního předpisu. Dále byly v SW zjištěny 3 nové funkce navíc proti stavu dokumentace bez podstatného vlivu na chod SW. Vzhledem k tomu, že v dokumentaci nejsou uvedeny příklady, nebyly příklady testovány. Dílčí výsledek posouzení kompatibility funkčnosti produktu s dokumentací Výhrady (ano/ne): ne Jakost dokumentace Požadavky jakosti dokumentace byly hodnoceny se stejnou vahou. Žadatel předložil k atestaci uživatelskou příručku, systémovou příručku a školící a učební texty. Z provedeného měření vyplynulo následující hodnocení: úplnost správnost konzistence srozumitelnost přehlednost velmi dobrá. Dílčí výsledek hodnocení jakosti dokumentace Výhrady (ano/ne): ne. Celkový výsledek hodnocení Na základě uvedených dílčích hodnocení byla posouzena shoda produktu se Standardem ISVS pro náležitosti životního cyklu IS (005/02.01). Výrok o výsledku hodnocení: splňuje bez výhrad. 4
13. Celkové hodnocení produktu Na základě provedeného atestačního řízení lze konstatovat, že dokumentace produktu obsahuje všechny předepsané části požadované standardem ISVS pro náležitosti životního cyklu IS (005/02.01). Hodnocená dokumentace vyhovuje výborně požadavkům na úplnost, konzistenci a přehlednost a vyhovuje velmi dobře požadavkům na správnost a srozumitelnost. 14. Rozhodnutí o udělení atestu Na základě ověření požadavků příslušných standardů a celkového výsledku hodnocení předmětu atestačního řízení uvedeného v bodě 5 rozhodlo atestační středisko svým rozhodnutím č. 24/BMI/05/ROZA ze dne 8. 3. 2004 o udělení atestu takto Atest (udělen/neudělen): atest udělen Uvedené výhrady a zdůvodnění: bez výhrad 15. Opis atestu a plnění podmínek udělení Atestace shody produktu se standardem životního cyklu IS Číslo atestu 03 20040339 Atest vystavilo atestační středisko ADA, s. r. o. Obchodní název produktu Výběr poplatků, verze 1.4 Žadatel B & M InterNets, s.r.o. Typ atestace základní Rozsah atestace, shoda se standardy Standard ISVS pro náležitosti životního cyklu informačního systému (005/02.01) Výrok o výsledku atestační zkoušky splňuje bez výhrad Výhrady žádné Části produktu prověřené atestací dokumentace v rozsahu uživatelské příručky, systémové příručky a školících a učebních textů Datum a místo vystavení atestu Brno, 10. 3. 2004 Odpovědná osoba AS RNDr. Milada Ptáčková Odpovědný vedoucí atestačního týmu Ing. Vykoukal Platnost atestu do 10. 3. 2006 Datum prvé atestace 10. 3. 2004 Jazykové verze atestu čeština 16. Seznam datových prvků navrhovaných ke standardizaci a jejich číselníky Žádné datové prvky nebyly ke standardizaci navrženy. 17. Seznam povinně posuzované dokumentace životního cyklu Předmětem atestace je komerční, konfekční software. Atestace proto sestává z posouzení následujících dokumentů: 8.27 Systémová příručka IS 8.28 Uživatelská příručka IS 8.29 Školící a učební texty Jiné dokumenty ŽC IS nejsou předmětem dodávky a proto nebyly testovány. 5
18. Předání a převzetí dokumentů a zajištění archivace Podrobné informace se nacházejí v neveřejné části tohoto protokolu. 19. Poznámky k veřejné části protokolu Žádné. 6