Atestační středisko: ADA, s. r. o. pověření k výkonu atestací MI ČR reg. č. 3 rozhodnutím č. j. 3/2001 A ze dne 11.10.2001, se sídlem Čermákova 28, 625 00 Brno adresa pro poštovní styk Sokolská 725, 664 42 Modřice telefon 547 216 717, e-mail info@isystemy.cz, web www.isystemy.cz odpovědná osoba: RNDr. Milada Ptáčková IČ 4699 2430, DIČ 291 4699 2430 Protokol o atestačním řízení Veř ejná č ást 1. Identifikace dokumentu Označení: 26/Časl/02/PROF Vypracoval: ADA, s. r. o., Ing. Ivo Raclavský Datum: 28. 6. 2006 Počet stran: veřejná část 5, neveřejná část 4 2. Zveřejnění informací o udělení atestu a počet výtisků protokolu Rozhodnutím o udělení atestu ze dne 28. 6. 2006 byl vysloven souhlas s udělením atestu na shodu se standardy: Standard ISVS pro náležitosti životního cyklu informačního systému (005/02.01) Atest byl udělen (ano/ne): ano Celkem byly zhotoveny dva výtisky tohoto protokolu o atestačním řízení, z nichž každá smluvní strana obdržela po jednom. Datum zaslání opisu atestu a veřejné části protokolu v el. podobě MI ČR: do 14. 7. 2006 Datum zveřejnění veřejné části na www stránkách atestačního střediska: do 14. 7. 2006. 3. Žadatel o atestaci Město Čáslav, správce ISVS se sídlem Nám. Jana Žižky z Trocnova 1, 286 01 Čáslav adresa pro poštovní styk Nám. Jana Žižky z Trocnova 1, 286 01 Čáslav jako správce ISVS produktu uvedeného ve smlouvě o dílo na provedení atestace pod názvem IS Radnice VERA, verze 12, dodaného dodavatelem: VERA, spol. s r.o. se sídlem Praha 6, Vokovice, Lužná 2 4. Typ a důvod atestace Typ atestace: základní atestace Důvod atestace: účinnost zákona č. 365/2000 Sb. ADA, s. r. o., 2006
5. Předmět atestačního řízení: Dokumenty úřadu správce ISVS požadované pro kategorii B podle kategorizace ISVS. Dokumenty zahrnují strategické dokumenty úřadu a dokumenty agend IS úřadu žadatele uvedeného v bodě 3 ve verzi 1.1 pro produkt IS Radnice VERA, verze 12 dodavatele IS uvedeného v bodě 3 s výjimkou dokumentů 8.27, 8.28 a 8.29. O atestační řízení dokumentů 8.27, 8.28 a 8.29 na shodu se Standardem ISVS s identifikátorem 005, prováděné dle Standardu 017/01.02, požádal dodavatel žádostí ze dne 15. 6. 2006. 6. Prohlášení o shodě dle normy ČSN EN 45014 Prohlášení o shodě produktu podle ČSN EN 450 14 nebylo v rámci tohoto atestačního řízení předloženo. 7. Typ produktu, druh dodávky a účel předmětu atestačního řízení, pro který je testován (TDU) Produktem, k němuž se vztahují dokumenty agend IS úřadu, je integrovaný modulární informační systém pro podporu agend k výkonu veřejné správy na městských a obecních úřadech s obchodním názvem IS Radnice VERA, verze 12. Typ, druh a účel produktu (TDU) v dokumentech atestačního řízení: IS/RAD/VS. 8. Dohodnutý rozsah atestace (stanovený smlouvou) a shoda se standardy ISVS Byla dohodnuta a provedena atestace předmětu atestačního řízení specifikovaného v bodě 5. Byla ověřována shoda předmětu atestačního řízení s následujícími standardy ISVS: Standardem ISVS pro náležitosti životního cyklu informačního systému (005/02.01) Byla měřena a hodnocena i jakost dokumentace v souladu s metodikou jakosti produktu atestačního střediska registrovanou na MIČR. V souladu s použitou metodikou COBIT, která je součástí registrované metodiky atestace jakosti produktu, zahrnovala atestace následující procesy životního cyklu produktu: tvorbu a implementaci. 9. Použité metodiky atestace a jejich registrace V souladu se Standardem ISVS stanovujícím povinné požadavky na metodiku atestace shody IS se Standardem ISVS pro náležitosti životního cyklu IS ve verzi 017/01.02, byly provedeny povinné kroky podle této verze uvedeného standardu. Byly použity následující metodiky atestačního střediska: pro atestaci shody dokumentace s požadavky standardu životního cyklu metodika s označením 032201/TDU XX/XXX/XX, Metodika atestace shody IS se Standardem ISVS pro náležitosti životního cyklu IS, verze 1.1. 2
10. Personální, organizační a technické podmínky atestace Atestačního řízení se účastnily: za žadatele 3 osoby pro věcná jednání a zajištění průběhu a požadavků atestace; za atestační středisko 2 osoby pro měření a hodnocení produktu a zajištění průběhu řízení a 1 osoba pro věcná obchodní jednání; osoby AS odpovědné za výsledné hodnocení: Ing. Ivo Raclavský. Rámcový postup atestačního řízení: Atestační řízení bylo provedeno v souladu se zákonem č. 365/2000 Sb., příslušnými standardy ISVS, stanovenými metodikami atestací a v souladu se schváleným plánem a harmonogramem atestačního řízení: Datum zahájení atestačního řízení 10. 3. 2006 Plán atestačního řízení 28. 4. 2006 Harmonogram atestace 28. 4. 2006 Rozhodnutí o udělení (neudělení) atestu 28. 6. 2006 Datum ukončení atestačního řízení 29. 6. 2006 Datum zahájení archivace 3. 7.. 2006 Technické zajištění: Zkoušky atestačního řízení byly provedeny v pobočce atestačního střediska v Brně-Modřicích. Za zajištění archivace dokumentace předmětu atestačního řízení uvedeného v bodě 5 odpovídá žadatel. Podmínky archivace jsou uvedeny v Protokolu o archivaci. 11. Povinné informace o dodavateli, produktu a poskytovaných službách V tomto atestačním řízení nebyly hodnoceny. 12. Informace o shodě se standardy a ostatními předpisy Shoda se standardem životního cyklu (ŽC) V průběhu atestačního řízení byl zjišťován soulad produktu (dokumentace) se Standardem ISVS pro náležitosti životního cyklu IS (005/02.01). Seznam dokumentace (výpis povinně posuzovaných dokumentů) Seznam dokumentace předložené k atestaci je uveden v tab. 5.9.0.a, která je založena ve spise atestačního řízení. V bodě 17 tohoto protokolu je uveden výpis povinně posuzovaných dokumentů podle typu atestace a podle životního cyklu IS. Dílčí výsledek hodnocení Shoda obsahu a struktury dokumentace Shoda obsahu a struktury dokumentace se Standardem ISVS pro náležitosti životního cyklu byla zkoumána v následujících oblastech: posouzení úplnosti dokumentace povinně zasílané na MI ČR (Evidenční listy IS) se závěrem splňuje bez výhrad; posouzení úplnosti ostatní povinné dokumentace se závěrem splňuje bez výhrad; posouzení správnosti dokumentů se závěrem splňuje bez výhrad; posouzení dokumentace z hlediska konzistence, srozumitelnosti a přehlednosti se závěrem splňuje bez výhrad; 3
posouzení jakosti konkrétních řešení, které jako nerelevantní nebylo provedeno. Dílčí výsledek hodnocení obsahu a struktury dokumentace Posouzení kompatibility funkčnosti produktu s dokumentací (ověření validity) Dokumenty 8.27, 8.28 a 8.29 nebyly měřeny a hodnoceny. Dílčí výsledek posouzení kompatibility funkčnosti produktu s dokumentací Výrok o výsledku hodnocení této části atestační zkoušky: nehodnoceno. Výhrady (ano/ne): Jakost dokumentace Bylo provedeno měření a hodnocení všech charakteristik jakosti dokumentace programového vybavení stanovených plánem jakosti (tab. 5.3.1.a) pro daný TDU IS/RAD/VS. Z provedených měření a hodnocení vyplývá celkové hodnocení splnění požadavků kladených na jakost dokumentace Standardem ISVS pro náležitosti procesu a metodiky atestace jakosti produktů (007/01.01). Jakost dokumentace hodnocena jako výborná. Dílčí výsledek hodnocení jakosti dokumentace Celkový výsledek hodnocení Stupně hodnocení jednotlivých kroků jsou uvedeny ve Zprávě o měření. Na základě uvedených dílčích hodnocení byla posouzena shoda produktu se Standardem ISVS pro náležitosti životního cyklu IS (005/02.01). Výrok o výsledku hodnocení: splňuje bez výhrad. 13. Celkové hodnocení produktu Na základě provedeného atestačního řízení lze konstatovat, že dokumentace produktu je ve shodě se Standardem ISVS pro náležitosti životního cyklu IS (005/02.01) bez výhrad, s výjimkou nehodnocených dokumentů. Povinné strategické dokumenty úřadu se vztahují ke všem povinným procesům životního cyklu ISVS a obsahují všechny předepsané části. Dokumenty agend IS úřadu a jejich části, vztahující se k IS uvedenému v bodě 5 obsahují všechny předepsané části. Hodnocená dokumentace vyhovuje velmi dobře požadavkům na úplnost a správnost a vyhovuje výborně požadavkům na konzistenci, srozumitelnost a přehlednost. 4
14. Rozhodnutí o udělení atestu Na základě ověření požadavků příslušných standardů a celkového výsledku hodnocení předmětu atestačního řízení uvedeného v bodě 5 rozhodlo atestační středisko svým rozhodnutím č. 26/Časl/02/ROZA ze dne 28. 6. 2006 o udělení atestu takto Atest (udělen/neudělen): atest udělen. Uvedené výhrady a zdůvodnění: bez výhrad. 15. Opis atestu a plnění podmínek udělení Atestace shody produktu se standardem životního cyklu IS Číslo atestu 03 20060679 Atest vystavilo atestační středisko ADA, s. r. o. Obchodní název produktu IS Radnice VERA, verze 12 Žadatel Město Čáslav, správce ISVS Typ atestace základní Rozsah atestace, shoda se standardy Standard ISVS pro náležitosti životního cyklu IS (005/02.01) Výrok o výsledku atestační zkoušky splňuje bez výhrad Výhrady žádné Části produktu prověřené atestací dokumentace správce ISVS v rozsahu požadovaném standardem Datum a místo vystavení atestu Brno, 29. 6. 2006 Odpovědná osoba AS RNDr. Milada Ptáčková Odpovědný vedoucí atestačního týmu Ing. Ivo Raclavský Platnost atestu do 29. 6. 2008 Datum prvé atestace 26. 3. 2004 Jazykové verze atestu čeština. 16. Seznam datových prvků navrhovaných ke standardizaci a jejich číselníky Řízení nebylo provedeno. 17. Seznam povinně posuzované dokumentace životního cyklu Správce ISVS předložil veškerou dokumentaci požadovanou standardem pro správce ISVS kategorizace ISVS typu B. Byly předloženy dokumenty s označením 8.2, 8.3, 8.6, 8.14, 8.22, 8.34 a 8.39 ve smyslu Standardu 017. Dokumenty 8.27, 8.28 a 8.29 nebyly v tomto atestačním řízení hodnoceny, neboť dodavatel v průběhu řízení požádal o atestaci těchto dokumentů sám. 18. Předání a převzetí dokumentů a zajištění archivace Část protokolu, týkající se předání a převzetí výsledků hodnocení, výstupních dokumentů a konečné dokumentace žadatelem při ukončení řízení a zajištění archivace je obsažena v neveřejné části protokolu. Provedeno protokolárně včetně vrácení dokumentů, podepsání spisu atestačního řízení a zahájení archivace dne 3. 7. 2005. 19. Poznámky k veřejné části protokolu Žádné. 5