Atestační středisko: ADA, s. r. o. pověření k výkonu atestací MI ČR reg. č. 3 rozhodnutím č. j. 3/2001 A ze dne 11.10.2001, se sídlem Čermákova 28, 625 00 Brno adresa pro poštovní styk Sokolská 725, 664 42 Modřice telefon 547 216 717, e-mail info@isystemy.cz, web www.isystemy.cz odpovědná osoba: RNDr. Milada Ptáčková IČ 4699 2430, DIČ 291 4699 2430 Protokol o atestačním řízení Veř ejná č ást 1. Identifikace dokumentu Označení: 23/BCLo/12/PROF-II Vypracoval: ADA, s. r. o., RNDr. Pavel Hajn Datum: 7.7. 2004 Počet stran: veřejná část 5, neveřejná část 4 2. Zveřejnění informací o udělení atestu a počet výtisků protokolu Rozhodnutím o udělení atestu ze dne 7.7.2004 byl vysloven souhlas s udělením atestu na shodu se standardy: Standard ISVS pro náležitosti procesu a metodiky atestace jakosti produktu (007/01.02) Atest byl udělen (ano/ne): ano Celkem byly zhotoveny dva výtisky tohoto protokolu o atestačním řízení, z nichž každá smluvní strana obdržela po jednom. Datum zaslání opisu atestu a veřejné části protokolu v el. podobě MI ČR: do 31.7. 2004 Datum zveřejnění veřejné části na www stránkách atestačního střediska: do 31.7. 2004 3. Žadatel o atestaci BC LOGIA, a.s. se sídlem Cihlářská 19, 602 00 Brno adresa pro poštovní styk Cihlářská 19, 602 00 Brno 4. Typ a důvod atestace Typ atestace: základní atestace Důvod atestace: účinnost zákona č. 365/2000 Sb. 5. Předmět atestačního řízení: Atestace jakosti produktu WIN-X EKO, verze 2.04. ADA, s. r. o., 2004
6. Prohlášení o shodě dle normy ČSN EN 45014 Žadatel o atestaci předložil prohlášení o shodě datované dnem 7.6.2004 a podepsané odpovědným pracovníkem žadatele Ivanem Vystrčilem. 7. Typ produktu, druh dodávky a účel předmětu atestačního řízení, pro který je testován (TDU) Produktem je informační systém WIN-X EKO. Jedná se o komplexní ekonomický informační systém, zajišťující podporu činnosti ekonomických útvarů a oddělení podnikatelských subjektů. Systém ve své funkčnosti zahrnuje činnosti spojené s vedením finančního a daňového účetnictví, systém upomínání a penalizace při správě pohledávek, evidenci a správu odepisovaného a evidovaného majetku, styk s bankami, vedení evidencí pokladen a vedení skladového hospodářství. Součástí systému je množství rozšiřujících funkcí týkajících se nejrůznějších přehledů a rozborů, výkaznických pohledů, podpory a automatizace závěrkových prací a všeho co s nimi souvisí. V závislosti na skladbě nejčastějších uživatelských činností systém zajišťuje podporu hromadných operací, pracných nebo právě často se opakujících činností. Součástí ekonomického informačního systému jsou rozhraní pro jeho propojení s ostatními provozními systémy organizace. Typ, druh a účel produktu (TDU) v dokumentech atestačního řízení: SW/EKO/OB. 8. Dohodnutý rozsah atestace (stanovený smlouvou) a shoda se standardy ISVS Byla dohodnuta a provedena atestace jakosti produktu specifikovaného v bodě 5. Byla ověřována shoda produktu s následujícími standardy ISVS: Standardem ISVS pro náležitosti procesu a metodiky atestace jakosti produktu (007/01.02). V souladu s použitou metodikou COBIT, která je součástí registrované metodiky atestace jakosti produktu atestačního střediska, zahrnovala atestace následující procesy životního cyklu produktu: tvorbu a implementaci 9. Použité metodiky atestace a jejich registrace V souladu se Standardem ISVS pro náležitosti procesu a metodiky atestace jakosti produktu (007/01.02) byly v řízení použity následující metodiky atestačního střediska: pro atestaci jakosti produktu metodika s označením 042101/TDU XX/XXX/XX, Metodika atestace jakosti produktu, verze 1.1, zaregistrovaná na MI ČR dnem 23.11.2001 pod č.j. 895/01-OAK (typ, druh a účel použití atestovaného produktu TDU SW/EKO/OB viz. bod 7) 10. Personální, organizační a technické podmínky atestace Atestačního řízení se účastnily: za žadatele 4 osoby pro věcná jednání, zajištění průběhu a požadavků atestace; za atestační středisko 2 osoby pro měření a hodnocení produktu a zajištění průběhu řízení a 1 osoba pro věcná obchodní jednání; osoby AS odpovědné za výsledné hodnocení: RNDr. Pavel HAJN 2
Rámcový postup atestačního řízení: Atestační řízení bylo provedeno v souladu se zákonem č. 365/2000 Sb., příslušnými standardy ISVS, stanovenými metodikami atestací a v souladu se schváleným plánem a harmonogramem atestačního řízení: Datum zahájení atestačního řízení 14. 4. 2004 Plán atestačního řízení 14. 4. 2004 Harmonogram atestace 14. 4. 2004 Předání dokumentace dodavatele ISVS do 20. 5. 2004 Rozhodnutí o udělení (neudělení) atestu 7. 7. 2004 Datum ukončení atestačního řízení 22. 7. 2004 Datum zahájení archivace 22. 7. 2004 Technické zajištění: Zkoušky atestačního řízení byly provedeny v pobočce atestačního střediska v Brně-Modřicích a v provozovnách žadatele Brno, Kamenná 13. Za zajištění archivace dokumentace předmětu atestačního řízení uvedeného v bodě 5 odpovídá žadatel. Podmínky archivace jsou uvedeny v Protokolu o archivaci. 11. Povinné informace o dodavateli, produktu a poskytovaných službách Žadatel předložil veškeré povinné informace o dodavateli a službách v tabulkách s označením 5.1.1 a 5.1.2.. AS ověřilo existenci a úplnost informací a tvrzení a provedlo hodnocení. Dílčí výsledek hodnocení 12. Informace o shodě se standardy a ostatními předpisy Shoda se standardem jakosti V průběhu atestačního řízení byl zjišťován soulad produktu se Standardem ISVS pro náležitosti procesu a metodiky atestace jakosti produktu (007/01.02). Měření jakosti IS Charakteristiky a podcharakteristiky jakosti byly měřeny s vahou stanoveno dle TDU v tabulce s označením 5.3.1.a. Pro měřený produkt bylo dosaženo hodnocení charakteristik jakosti produktu ve výši 83,1 % maximální referenční hodnoty. Dílčí výsledek hodnocení Měření jakosti procesů a rizik Bylo provedeno hodnocení souvisejících procesů a rizik. Žadatel vyplnil tab. 5.3.1.b pro procesy a tab. 5.3.1.d pro rizika. Žadatel dokumentoval pouze procesy z domény - Tvorba a implementace (Al), což je uvedeno v dokumentaci atestačního řízení a v atestu. Dílčí výsledek hodnocení obsahu a struktury dokumentace 3
Jakost dokumentace Požadavky jakosti dokumentace byly hodnoceny se stejnou váhou. Žadatel předložil seznam dokumentace v tabulce 5.9.0.a. Žadatel předložil k atestaci 27 částí dokumentace. Dílčí výsledek hodnocení jakosti dokumentace Shoda se standardem životního cyklu (ŽC) Samostatné ověřování shody produktu se standardem nebylo dohodnuto ve smlouvě o provedení atestace. V rámci měření a hodnocení jakosti produktu však byla zjišťována u předložené dokumentace shoda s požadavky kladenými na jakost dokumentace vymezenými Standardem ISVS pro náležitosti životního cyklu IS (005/02.01) pro dokumentaci dodavatele ISVS. 13. Celkové hodnocení produktu Na základě provedeného atestačního řízení lze konstatovat, že produkt je ve shodě se Standardem ISVS pro náležitosti procesu a metodiky atestace jakosti produktu (007/01.02) a překročil limitní hodnoty vymezené pro kladné hodnocení jakosti produktu bez výhrad. 14. Rozhodnutí o udělení atestu Na základě ověření požadavků příslušných standardů a celkového výsledku hodnocení předmětu atestačního řízení uvedeného v bodě 5 rozhodlo atestační středisko svým rozhodnutím č. 23/BCLo/12/ROZA-II ze dne 7.7. 2004 o udělení atestu takto Atest (udělen/neudělen): atest udělen Uvedené výhrady a zdůvodnění: bez výhrad 15. Opis atestu a plnění podmínek udělení Atestace shody produktu se standardem životního cyklu IS Číslo atestu 03-20040746 Atest vystavilo atestační středisko ADA, s. r. o. Obchodní název produktu WIN-X EKO, verze 2.04 Žadatel BC LOGIA, a.s. Typ atestace základní Rozsah atestace, shoda se standardy Standard ISVS pro náležitosti procesu a metodiky atestace jakosti produktu (007/01.02) Výrok o výsledku atestační zkoušky splňuje bez výhrad Výhrady žádné Části produktu prověřené atestací Tvorba a implementace Datum a místo vystavení atestu Brno, 20.7. 2004 Odpovědná osoba AS RNDr. Milada Ptáčková Odpovědný vedoucí atestačního týmu RNDr. Hajn Platnost atestu do 20.7. 2006 4
Datum prvé atestace 20.7. 2004 Jazykové verze atestu čeština, angličtina 16. Seznam datových prvků navrhovaných ke standardizaci a jejich číselníky Žádné datové prvky nebyly ke standardizaci navrženy. 17. Seznam povinně posuzované dokumentace životního cyklu Atestace dokumentace nebyla smluvně dohodnuta, žadatel však předložil dokumentaci dodavatele IS: systémová příručka IS; uživatelská příručka IS ve smyslu standardu 017. 18. Předání a převzetí dokumentů a zajištění archivace Část protokolu týkající se předání a převzetí výsledků hodnocení, výstupních dokumentů a dispoziční dokumentace žadatelem při ukončení řízení a zajištění archivace je obsažena v neveřejné části protokolu. 19. Poznámky k veřejné části protokolu Žádné. 5