PROJECT INSTINCT INSPEKČNÍ POSTUP ATESTACE DLOUHODOBÉHO ŘÍZENÍ ISVS Atestační středisk Equica 20. 10. 2011
Obsah 1. Úvdní infrmace... 3 1.1. Identifikace dkumentu... 3 1.1.1. Verze 1.3... 3 1.1.2. Verze 1.2... 3 1.1.3. Verze 1.1... 4 1.1.4. Verze 1.0... 4 1.2. Prhlášení Atestačníh střediska Equica... 5 1.3. Rle... 5 1.3.1. Žadatel... 5 1.3.2. Atestační středisk Equica... 5 1.4. Přehled dkumentů inspekce... 6 2. Inspekční pstup Atestace dluhdbéh řízení ISVS... 7 2.1. Vymezení předmětu atestace dluhdbéh řízení ISVS... 7 2.2. Přehled dkumentů dluhdbéh řízení ISVS... 7 2.2.1. Infrmační kncepce... 7 2.2.2. Bezpečnstní plitika ISVS... 9 2.2.3. Bezpečnstní směrnice bezpečnstníh správce ISVS... 9 2.2.4. Systémvá příručka... 9 2.2.5. Uživatelská příručka... 10 3. Zahájení inspekce... 11 3.1. Uzavření smluvy prvedení inspekce... 11 4. Průběh inspekce... 12 4.1. Přípravná fáze... 12 4.1.1. Pžadavky... 12 4.1.2. Odbrný dzr nad přípravnu fází... 12 4.2. Psuzvání dluhdbéh řízení ISVS... 12 4.2.1. Psuzení úplnsti dkumentace... 13 4.2.2. Psuzení dkumentace z hlediska srzumitelnsti a přehlednsti textu a jeh lgické knzistence... 13 4.2.3. Psuzení kvality knkrétních řešení uvedených v dkumentaci... 13 4.2.4. Psuzení vyhdncvání ddržvání infrmační kncepce... 13 4.2.5. Psuzení přijímání patření k dstranění nedstatků zjištěných při vyhdncvání ddržvání infrmační kncepce... 13 4.2.6. Tabulky psuzení dkumentace... 14 4.2.7. Inspekční zpráva - prtkl prvedené zkušce... 17 4.2.8. Inspekční nález - výsledek prvedené zkušky a jeh důvdnění... 17 5. Uknčení inspekce... 18 5.1. Opravy výstupních dkumentů inspekce... 18 5.2. Struktura údajů prvedené inspekci... 18 STRANA 2 / 19
1. Úvdní infrmace 1.1. Identifikace dkumentu 1.1.1. Verze 1.3 Verze 1.3 Zpracvatel Bc. Vladimír Matějíček zástupce veducíh Atestačníh střediska Equica Schvalvatel Ing. Alice Štěpánkvá veducí Atestačníh střediska Equica Datum zpracvání 19. 10. 2011 Datum schválení 20. 10. 2011 Datum platnsti 20. 10. 2011 Elektrnická verze VYR_M07_AS_Inspekcni_pstup_DR-2011.dc Pčet stran 19 Pčet přílh 0 Identifikace změněné části Kap. 1.2. Prhlášení Atestačníh střediska Kap. 1.3.1. Žadatel Kap. 1.3.2. Atestační středisk Equica Ppis a důvdnění změny Dplnění rle MV ČR v prcesu aktualizace inspekčních pstupů Zpřesnění úlhy kmerčníh subjektu jak zástupce OVS Dplnění dpvědnstí rlí Atestačníh střediska Equica (předseda představenstva, zástupce veducíh) 1.1.2. Verze 1.2 Verze 1.2 Zpracvatel Ing. Luděk Ondík zástupce veducíh Atestačníh střediska Equica Schvalvatel Ing. Alice Štěpánkvá veducí Atestačníh střediska Equica Datum zpracvání 20. 11. 2009 Datum schválení 23. 11. 2009 Datum platnsti 23. 11. 2009 Elektrnická verze VYR1_M07_AS_Inspekcni_pstup_DR.dc Pčet stran 19 Pčet přílh 0 Identifikace změněné části Kap. 4.2. Psuzvání dluhdbéh řízení ISVS Kap. 5.1. Opravy výstupních dkumentů inspekce Ppis a důvdnění změny Dpracván jednznačný ppis způsbu identifikace vstupních dkumentů (předmětů inspekce) - elektrnická verze: Nazev_OVS_IK.dc, Nazev_OVS_BP.dc. Přidána kapitla 5.1. Opravy výstupních dkumentů inspekce STRANA 3 / 19
1.1.3. Verze 1.1 Verze 1.1 Zpracvatel Ing. Luděk Ondík zástupce veducíh Atestačníh střediska Equica Schvalvatel Ing. Alice Štěpánkvá veducí Atestačníh střediska Equica Datum zpracvání 11. 11. 2009 Datum schválení 11. 11. 2009 Datum platnsti 11. 11. 2009 Elektrnická verze VYR1_M07_AS_Inspekcni_pstup_DR.dc Pčet stran 19 Pčet přílh 0 Identifikace změněné části Kap. 3.1. Uzavření smluvy prvedení inspekce Kap. 4.1.2. Odbrný dzr nad přípravnu fází Ppis a důvdnění změny Dplnění textu: "Atestační středisk Equica taktéž přijme závaznu Objednávku prvedení inspekce vystavenu žadatelem, bez nutnsti následnéh uzavření Smluvy prvedení inspekce. Změna a dplnění textu z: Tvrbu a zpracvání dkumentace nesmí pdle zákna prvádět atestační středisk. Obvykle tt prvádí žadatel sám za pmci metdickéh a knzultačníh dhledu atestačníh střediska, neb ve splupráci s ddavatelem IS, a neb si nechá dkumentaci připravit jiným nezávislým externím ddavatelem. Atestační středisk Equica může dhlížet nad správnstí tvrby dkumentů, tj. aby bsahvaly ptřebné náležitsti a měly pžadvanu strukturu a vlastnsti. Změna a dplnění textu na: Tvrbu a zpracvání dkumentace nesmí pdle zákna prvádět atestační středisk. Obvykle tt prvádí žadatel sám neb ve splupráci s ddavatelem IS, a neb si nechá dkumentaci připravit jiným nezávislým externím ddavatelem. V případě zájmu žadatele Atestační středisk Equica pskytne vlastní šablny pžadvané dkumentace, principiálně vycházející z příkladů infrmačních kncepcí uvedených na adrese http://www.mvcr.cz/clanek/priklady-infrmacnich-kncepci.aspx. 1.1.4. Verze 1.0 Verze 1.0 Zpracvatel Ing. Luděk Ondík zástupce veducíh Atestačníh střediska Equica Schvalvatel Ing. Alice Štěpánkvá veducí Atestačníh střediska Equica Datum zpracvání 25. 8. 2008 Datum schválení 29. 8. 2008 Datum platnsti 1. 9. 2008 Elektrnická verze VYR1_M07_AS_Inspekcni_pstup_DR.dc Pčet stran 19 Pčet přílh 0 STRANA 4 / 19
1.2. Prhlášení Atestačníh střediska Equica Tent inspekční pstup určuje atestační pdmínky - pstup Atestačníh střediska Equica při prvádění atestace dluhdbéh řízení infrmačních systémů veřejné správy, a bchdní či jiné další pdmínky. Atestační středisk Equica při definvání inspekčních pstupů lpí na: a) úplnsti inspekčních pstupů, b) srzumitelnsti a přehlednsti textu a jeh lgické knzistenci, c) kvalitě knkrétních pstupů. Atestační středisk Equica se zavazuje k: a) zveřejnění inspekčních pstupů a každé jejich změny na svých pracvištích a na svých webvých stránkách www.equica.cz, b) aktualizaci inspekčních pstupů frmu řádnéh změnvéh řízení, za pdmínky, že prvedené změny nezakládají významnu dchylku d stanvených pstupů a jsu prváděny až p schválení Ministerstvem vnitra ČR ( 6 e)) a p řádném hlášení akreditačnímu rgánu, c) ddržvání inspekčních pstupů; dchylky d inspekčních pstupů lze pr jedntlivý případ sjednat jen tehdy, jestliže t inspekční pstupy připuštějí a jestliže se těmit změnami nemění pvaha nabízené služby, d) přijímání patření k dstranění nedstatků inspekčních pstupů. 1.3. Rle Definvání rlí je nutné z důvdu definvání pravmcí a dpvědnstí během inspekce. 1.3.1. Žadatel Žadatel je zástupce rgánu veřejné správy (dále jen OVS ) neb zástupce kmerčníh subjektu, který za rgán veřejné správy jedná v rámci ddávky knkrétníh ISVS. 1.3.2. Atestační středisk Equica V rámci Atestačníh střediska Equica jsu definvány tyt rle a jejich pravmci a dpvědnsti: Veducí jedná smluvě prvedení inspekce se žadatelem, zajišťuje pdpis statutárníh zástupce, jmenuje inspektra a řídí průběh inspekce, pdepisuje inspekční zprávy jak schvalvatel a pdepisuje inspekční certifikáty (certifikáty pdepisuje splu s veducím ještě předseda představenstva neb ředitel Equica, a.s.), vyknává rli bchdníka. Zástupce veducíh ihned zastupuje veducíh v případě jeh nepřítmnsti a v plném rzsahu přebírá jeh pravmci a dpvědnsti, pdepisuje inspekční zprávy jak schvalvatel (v případě zastupvání veducíh) a pdepisuje inspekční certifikáty (certifikáty pdepisuje splu se zástupcem veducíh, pkud zastupuje veducíh, ještě předseda představenstva neb ředitel Equica, a.s.), vyknává rli bchdníka. STRANA 5 / 19
Technický veducí Manažer jaksti Inspektr zabezpečuje činnst Atestačníh střediska Equica z hlediska technické kvality jedntlivých inspekcí, zabezpečuje efektivní dhled nad inspekcemi (inspektry, jejich inspekčními zprávami, nálezy a vydanými inspekčními certifikáty) a witness audit inspektrů na místě; dhledech a witness auditech zpracvává a uchvává záznamy, pdepisuje inspekční zprávy jak schvalvatel (v případě dhledu), vyknává rli bchdníka. zabezpečuje jakst činnsti Atestačníh střediska Equica. prvádí vlastní inspekci a zdpvídá se veducímu a technickému veducímu za ddržení inspekčních pstupů, pdepisuje inspekční zprávy jak autr, vyknává rli bchdníka. 1.4. Přehled dkumentů inspekce Výchzím dkumentem pr prvedení inspekce je Smluva prvedení inspekce. Během inspekce vzniká něklik dkumentů vydávaných dle ČSN EN ISO/IEC 17020: Inspekční zpráva - Prtkl prvedené zkušce: strukturvaný dkument zaznamenávající údaje zjištěních z prvedené zkušky. Inspekční nález: přílha inspekční zprávy bsahující jednznačně frmulvaný výsledek prvedené zkušky a jeh důvdnění. Inspekční certifikát: Atest krátké frmální prhlášení, dklad svědčující kladný výsledek zkušky. STRANA 6 / 19
2. Inspekční pstup Atestace dluhdbéh řízení ISVS 2.1. Vymezení předmětu atestace dluhdbéh řízení ISVS Atestace dluhdbéh řízení ISVS stanvuje shdu dluhdbéh řízení infrmačních systémů veřejné správy s pžadavky zákna č. 365/2000 Sb., ISVS, a prváděcích právních předpisů k tmut záknu. Orgány veřejné správy jsu v rámci ISVS pvinny vytvářet a vydávat infrmační kncepci, uplatňvat ji v praxi a vyhdncvat její ddržvání. V infrmační kncepci rgány veřejné správy stanví své dluhdbé cíle v blasti řízení kvality a bezpečnsti spravvaných ISVS a vymezí becné principy přizvání, vytváření a prvzvání ISVS. Na základě vydané infrmační kncepce rgány veřejné správy vytvářejí a vydávají prvzní dkumentaci k jedntlivým ISVS, uplatňují ji v praxi a vyhdncují její ddržvání. Obsah a strukturu infrmační kncepce, jakž i pstupy rgánů veřejné správy při jejím vytváření, vydávání a při vyhdncvání jejíh ddržvání a pžadavky na řízení bezpečnsti a kvality ISVS, jakž i bsah a strukturu prvzní dkumentace a rzsah prvzní dkumentace předkládané při atestaci stanví Vyhláška č. 529/2006 Sb., dluhdbém řízení ISVS. Orgány veřejné správy prkáží splnění výše uvedených pvinnstí atestem dluhdbéh řízení ISVS. Pvinnst atestace se nevztahuje na bce I. typu, které vyknávají přenesenu půsbnst státní správy puze v základním rzsahu. 2.2. Přehled dkumentů dluhdbéh řízení ISVS V rámci přípravy na atestaci dluhdbéh řízení ISVS žadatel kmpletuje dkumentaci v rzsahu: 1. infrmační kncepce za všechny jím spravvané ISVS jak celek, 2. prvzní dkumentace za všechny jím spravvané ISVS jedntlivě, kteru tvří: a) bezpečnstní dkumentace ISVS, kteru tvří: i) bezpečnstní plitika ISVS, a t vždy pkud systém má vazby s ISVS jinéh správce neb pkud OVS není prvzvatelem tht systému, ii) bezpečnstní směrnice pr činnst bezpečnstníh správce systému b) systémvá příručka, c) uživatelská příručka. 2.2.1. Infrmační kncepce OVS v infrmační kncepci minimálně uvede: 1. značení verze, 2. zpracvatele, 3. schvalvatele, 4. datum schválení, 5. ppis a důvdnění změny v předchzí verzi a identifikace příslušné části, která byla změněna, a t vždy při zachvání suladu bsahu infrmační kncepce se skutečným stavem a aktuálními pžadavky OVS, 6. charakteristiku každéh ISVS jehž je správcem, stručnu charakteristiku jeh sučasnéh stavu a předpkládané změny v tmt systému, a t tak, že z hlediska efektivní správy ISVS: STRANA 7 / 19
a) charakterizuje každý ISVS zvlášť neb b) dva a více ISVS charakterizuje jak subsystémy jednh ISVS, 7. ppis vazeb prvzních IS na ISVS neb přím těcht prvzních IS, 8. záměry na přízení neb vytvření nvých ISVS, 9. dluhdbé cíle v blasti řízení kvality ISVS: a) zajištění kvality dat, která jsu v těcht systémech zpracvávána, b) zajištění kvality technických a prgramvých prstředků, c) zajištění kvality služeb, které jsu prstřednictvím těcht systémů pskytvány, pr dsažení těcht cílů pžadavky na kvalitu ISVS a plán řízení kvality, který bsahuje ppis činnstí, které OVS vyknává pr dsažení stanvených pžadavků na kvalitu ISVS, včetně časvéh harmngramu jejich plnění, 10. dluhdbé cíle v blasti řízení bezpečnsti ISVS: a) bezpečnst dat, která jsu v těcht systémech zpracvávána, b) bezpečnst technických a prgramvých prstředků, c) bezpečnst služeb, které jsu prstřednictvím těcht systémů pskytvány, pr dsažení těcht cílů pžadavky na bezpečnst ISVS a plán řízení bezpečnsti, který bsahuje ppis činnstí, které OVS vyknává pr dsažení stanvených pžadavků na bezpečnst ISVS, včetně časvéh harmngramu jejich plnění, 11. zásady pr správu ISVS, a t včetně pstupů, které vedu k jejich naplňvání, a t vždy pr blasti: a) přizvání a vytváření ISVS: i) zásady a pstupy pr definvání ptřeby ISVS, který má být přízen neb vytvřen, a analýze zdrjů pr jeh přízení neb vytvření, vč. čekávané finanční nárčnsti, ii) zásady a pstupy pr analýzu výchzíh stavu, iii) zásady a pstupy pr stanvení cílvéh stavu ISVS, iv) zásady a pstupy pr stanvení kvalitativních pžadavků a pžadavků na zajištění bezpečnsti, v) zásady a pstupy pr analýzu důsledků, které přízení neb vytvření ISVS může vyvlat, b) prvzvání ISVS, a t včetně jejich změn a rzvje: i) zásady a pstupy pr zajištění prvzu a údržby ISVS (prvádění činnstí, které vedu k zachvání funkcí ISVS v pžadvaném a nezměněném stavu), a t včetně vytváření a údržby prvzní dkumentace a vyhdncvání jejíh ddržvání: (1) stanvení rzsahu činnstí, které lze prvádět v rámci údržby ISVS, (2) pr zajištění suladu prvzvání ISVS s infrmační kncepcí a prvzní dkumentací vč. vyhdncvání tht suladu, (3) pvinnsti jedntlivých sb ve vztahu k výše uvedeným činnstem, ii) zásady a pstupy pr řízení změn (zajištění činnstí při řízení prcesu navrhvání a schvalvání změn v ISVS a při řízení prcesu realizace těcht změn) v ISVS: (1) vždy dkumentvání, (2) stanvení rzsahu činnstí, které lze prvádět výhradně v rámci prvádění změn, (3) definvání ptřeby kvalitativních změn funkčnsti neb datvéh rzhraní ISVS, (4) analýza výchzíh stavu pr rzvj ISVS, (5) stanvení cílvéh stavu ISVS, (6) stanvení kvalitativních pžadavků a pžadavků na zajištění bezpečnsti vztahujících se k cílvému stavu ISVS, (7) návrh transfrmace z výchzíh stavu d cílvéh stavu ISVS, (8) analýza důsledků, které změna může vyvlat, STRANA 8 / 19
(9) prmítnutí změn d prvzní dkumentace, iii) zásady a pstupy pr řízené uknčení činnsti ISVS: (1) při definvání ptřeby uknčení činnsti ISVS, (2) bezpečné nalžení s daty, která ISVS zpracvává, a t vč. nsičů těcht dat, s cílem zabránit neprávněnému přístupu k těmt datům, 12. v blasti přizvání ISVS ddavatelským způsbem: a) jaku dkumentaci a jaká právnění nezbytná pr prvádění údržby a změn v ISVS je nutné v rámci ddávek vyžadvat, a t i s hledem na t, zda správce ISVS hdlá případné změny v tmt systému neb dstraňvání pruch prvádět vlastními silami, b) jaké pžadavky na prjektvé řízení uplatňuje u ddavatele, c) pžadavky na testvání ISVS a akceptaci ddávky před jejím převzetím d ddavatele, 13. v blasti vytváření ISVS vlastními zdrji (prstřednictvím svých zaměstnanců) náležitsti dkumentvání prcesů tht vytváření, 14. v blasti vytváření ISVS zásady prjektvéh řízení s využitím české technické nrmy, která stanví prjektvé pstupy, pkud se prjektvé řízení uplatňuje, 15. způsb financvání bdů h) n), 16. pstupy při vyhdncvání ddržvání infrmační kncepce (včetně stanvení závěrů z vyhdncení a přijmutí patření k dstranění zjištěných nedstatků, a t nejméně jednu za 2 rky) a při prvádění jejích změn, 17. zápis vyhdncení jak přílhu vypvídající průběhu vyhdncvání, závěrech a přijatých patřeních, 18. dpvědnu sbu (rganizační útvar) za naplňvání bdů h) n) a ke splnění pvinnstí, které OVS stanví zákn, 19. dbu platnsti infrmační kncepce. Infrmační kncepce je rgánem veřejné správy předkládaná při atestaci. 2.2.2. Bezpečnstní plitika ISVS Bezpečnstní plitika ISVS bsahuje ppis bezpečnstních patření, která OVS uplatňuje při zajišťvání bezpečnsti tht systému a která dpvídají pžadavkům na bezpečnst stanveným v infrmační kncepci. ISVS má svji bezpečnstní plitiku vždy, pkud má vazby s ISVS jinéh správce neb pkud OVS není jeh prvzvatelem. Bezpečnstní plitika ISVS je rgánem veřejné správy předkládaná při atestaci. 2.2.3. Bezpečnstní směrnice bezpečnstníh správce ISVS Bezpečnstní správce systému zajišťuje kntrlu bezpečnsti ISVS. Rli bezpečnstníh správce systému OVS vždy definuje, a t včetně suhrnu určených činnstí a ptřebných právnění pr prvádění těcht činnstí v ISVS. Bezpečnstní směrnice pr činnst bezpečnstníh správce systému bsahuje pdrbný ppis bezpečnstních funkcí, které bezpečnstní správce systému pužívá pr prvádění určených činnstí v ISVS, a návd na pužití těcht funkcí. Bezpečnstní směrnice pr činnst bezpečnstníh správce ISVS není rgánem veřejné správy předkládaná při atestaci. 2.2.4. Systémvá příručka STRANA 9 / 19
Správce systému zajišťuje řízení prvzu ISVS. Rli správce systému OVS vždy definuje, a t včetně suhrnu určených činnstí a ptřebných právnění pr prvádění těcht činnstí v ISVS. Systémvá příručka bsahuje: 1. ppis funkcí, včetně bezpečnstních, které pužívá správce systému pr prvádění určených činnstí v ISVS, a návd na pužití těcht funkcí, 2. parametry kvality, které vycházejí z pžadavků na kvalitu, 3. pdrbný ppis ISVS neb dkaz na dkument, ve kterém je ppis uveden a který je správci systému dstupný, 4. ppis jedntlivých činnstí vyknávaných při správě ISVS, včetně činnstí definvaných pr rle, určení fyzických sb, které tyt činnsti vyknávají, a právnění nezbytných pr výkn těcht činnstí, 5. definvání uživatelů neb skupin uživatelů a jejich právnění a pvinnsti při využívání ISVS. Systémvá příručka není rgánem veřejné správy předkládaná při atestaci. 2.2.5. Uživatelská příručka Uživatelská příručka bsahuje: 1. ppis funkcí, včetně bezpečnstních, které pužívá uživatel pr svu činnst v ISVS, a návd na pužití těcht funkcí, 2. vymezení právnění a pvinnstí uživatelů ve vztahu k ISVS. Uživatelská příručka není rgánem veřejné správy předkládaná při atestaci. STRANA 10 / 19
3. Zahájení inspekce 3.1. Uzavření smluvy prvedení inspekce Atestační středisk Equica prvádí inspekce na základě uzavřené Smluvy prvedení inspekce se žadatelem, a t za úplatu. Cena se sjednává pdle zákna č. 526/1990 Sb., cenách. Vstupní údaje pr návrh smluvy prvedení inspekce jsu přímým brazem kmpletních, hdnvěrných a věřených infrmací žadatele. Atestační středisk Equica navrhne uzavření Smluvy prvedení inspekce každému, kd jej vyzve k uzavření smluvy pdle zveřejněných inspekčních pstupů. Atestační středisk Equica nevzniká pvinnst navrhnut uzavření Smluvy prvedení inspekce, jestliže jejím bsahem mají být také dchylky d inspekčních pstupů pdle kapitly 1.2. písm. f). Atestační středisk Equica taktéž přijme závaznu Objednávku prvedení inspekce vystavenu žadatelem, bez nutnsti následnéh uzavření Smluvy prvedení inspekce. STRANA 11 / 19
4. Průběh inspekce 4.1. Přípravná fáze 4.1.1. Pžadavky Inspektr předá žadateli seznam pžadavků nezbytných pr prvedení atestace: seznam pžadvané dkumentace a vlastnstí dkumentace, seznam specifických, mj. vstupních pžadavků. Žadatel se musí následně vyjádřit k tmu, zda může pžadavky ihned splnit neb zda k jejich zajištění ptřebuje určitý čas. Splnění vstupních pžadavků je pdmínku samtnéh zahájení atestace. Těmit pžadavky jsu v případě atestace dluhdbéh řízení ISVS kmpletnst pžadvané dkumentace, a t v rzsahu: infrmační kncepce a zápis vyhdncení; zápis vyhdncení v případě, že již měl vyhdncení prběhnut, prvzní dkumentace v rzsahu bezpečnstní plitiky ISVS; bezpečnstní plitiku ISVS v případě, že ISVS má vazby s ISVS jinéh správce neb pkud OVS není jeh prvzvatelem. Nesplnění vstupních pžadavků znamená kamžité uknčení atestační zkušky s výsledkem nesplňuje, čemž je prveden příslušný zápis d inspekční zprávy a inspekčníh nálezu. 4.1.2. Odbrný dzr nad přípravnu fází Jestliže žadatel nemá splněny všechny, a zvláště vstupní, pžadavky, je v jeh zájmu je v rámci přípravné fáze ddatečně zpracvat. Tvrbu a zpracvání dkumentace nesmí pdle zákna prvádět atestační středisk. Obvykle tt prvádí žadatel sám neb ve splupráci s ddavatelem IS a/neb si nechá dkumentaci připravit jiným nezávislým externím ddavatelem. V případě zájmu žadatele Atestační středisk Equica pskytne vlastní šablny pžadvané dkumentace, principiálně vycházející z příkladů infrmačních kncepcí uvedených na adrese http://www.mvcr.cz/clanek/priklady-infrmacnich-kncepci.aspx. 4.2. Psuzvání dluhdbéh řízení ISVS Psuzvání dluhdbéh řízení ISVS sestává ze dvu částí, kterými jsu: 1. zkuška - inspekce, 2. stanvení výsledku zkušky inspekční nález. Psuzvání dluhdbéh řízení ISVS prbíhá na základě psuzvání dkumentů, které v elektrnické verzi žadatel předlží k prvedení atestace. Psuzvanými dkumenty jsu vždy: 1. infrmační kncepce a zápis vyhdncení (elektrnická verze: Nazev_OVS_IK.dc), 2. prvzní dkumentace v rzsahu bezpečnstní plitiky ISVS (elektrnická verze: Nazev_OVS_BP.dc). STRANA 12 / 19
4.2.1. Psuzení úplnsti dkumentace Inspektr psuzuje úplnst předlžené dkumentace. V případě nesplnění nutných kriterií na stanvený bsah jedná inspektr se žadatelem bjasnění těcht nesrvnalstí a vypřádání připmínek. 4.2.2. Psuzení dkumentace z hlediska srzumitelnsti a přehlednsti textu a jeh lgické knzistence Inspektr psuzuje, zda text dkumentace splňuje kritérium lgické knzistence (vnitřní prvázansti). Kritérium lgické knzistence textu dkumentů znamená, že v textech dkumentů nesmí být vnitřní rzpry, rzpry mezi jedntlivými kapitlami, ptažm ani rzpry mezi jedntlivými dkumenty. Každý termín by měl mít ve všech případech stejný význam. Inspektr psuzuje, zda text dkumentace splňuje kritérium srzumitelnsti. Kritérium srzumitelnsti textu dkumentů znamená, že text dkumentace by měl být srzumitelný pr tu uživatelsku bec, která bvykle vyknává stanvené pracvní úlhy, například pužitím vhdně vybraných termínů, grafický znázrnění, pdrbných vysvětlivek a dkazů na pužitelné infrmační zdrje. Inspektr psuzuje, zda text dkumentace splňuje kritérium přehlednsti. Kritérium přehlednsti textu dkumentů znamená, že text dkumentace by měl být přehledně uspřádán tak, aby byl mžn rzpznat vzájemné vztahy. Každý dkument by měl mít uveden bsah a rejstřík. Pkud dkument není pskytván v tištěné frmě, měly by být značeny pstupy pr jeh vytištění. Při zjištění nesrvnalstí inspektr jedná se žadatelem bjasnění těcht nesrvnalstí a vypřádání připmínek. 4.2.3. Psuzení kvality knkrétních řešení uvedených v dkumentaci Inspektr psuzuje, zda pstupy a bezpečnstní patření, případně technická a rganizační patření uvedená v dkumentaci jsu v suladu s běžně užívanými pstupy a patřeními. Při zjištění nesrvnalstí inspektr jedná se žadatelem bjasnění těcht nesrvnalstí a vypřádání připmínek. 4.2.4. Psuzení vyhdncvání ddržvání infrmační kncepce Inspektr psuzuje, zda žadatel vyhdncuje ddržvání infrmační kncepce a stanvuje závěry z vyhdncvání. Psuzvání skutečnsti, zda OVS vyhdncuje ddržvání infrmační kncepce, prvádí inspektr v případě, že infrmační kncepce stanví, že tt vyhdncení již měl být v dbě před zahájením inspekce prveden. Při zjištění nedstatečnéh vyhdncvání inspektr jedná se žadatelem bjasnění a dstranění tht nedstatku. 4.2.5. Psuzení přijímání patření k dstranění nedstatků zjištěných při vyhdncvání ddržvání infrmační kncepce Inspektr psuzuje, zda žadatel přijímá patření k dstranění nedstatků zjištěných při vyhdncvání ddržvání infrmační kncepce. Psuzvání skutečnsti, zda OVS přijímá patření k dstranění nedstatků zjištěných při vyhdncvání ddržvání infrmační kncepce prvádí inspektr v případě, že infrmační kncepce stanví, že tt vyhdncení již měl být v dbě před zahájením inspekce prveden. STRANA 13 / 19
Při zjištění nesrvnalstí s přijímáním patření k dstranění nedstatků inspektr jedná se žadatelem bjasnění a dstranění těcht nesrvnalstí. 4.2.6. Tabulky psuzení dkumentace Při psuzvání dkumentace inspektr zaznamenává svá vyjádření ke každému psuzvanému hledisku d přehledné tabulky, pd kteru v případě vhdnsti či ptřeby (především u výrků a ) připjuje svůj kmentář. STRANA 14 / 19
Tabulka psuzení infrmační kncepce: Psuzvaná dkumentace Infrmační kncepce pzn.: "Psuzení vyhdncvání ddržvání infrmační kncepce" a "Psuzení přijímání patření k dstranění nedstatků zjištěných při vyhdncvání ddržvání infrmační kncepce" NEHODNOCENO. Obsah: Verze a změny infrmační kncepce Infrmační systémy veřejné správy Záměry na přízení neb vytvření nvých ISVS Řízení kvality ISVS Řízení bezpečnsti ISVS Zásady a pstupy pr správu ISVS Způsb financvání ISVS Naplňvání infrmační kncepce Osba, která řídí prvádění činnstí pdle IK a zákna, neb její funkční zařazení Psuzvaná hlediska Úplnst bsahu Srzumitelnst textu Přehlednst textu Dle 2 Vyhlášky č. 529/2006 Sb., dluhdbém řízení ISVS. Text srzumitelný pr tu uživatelsku bec, která bvykle vyknává stanvené pracvní úlhy, například pužitím vhdně vybraných termínů, grafických znázrnění, pdrbných vysvětlivek a dkazů na pužitelné infrmační zdrje. Text přehledně uspřádaný tak, aby byl mžn rzpznat vzájemné vztahy. Měl by být uveden bsah a rejstřík. Pkud dkument není pskytván v tištěné frmě, měly by být značeny pstupy pr jeh vytištění. Lgická knzistence textu V textech nesmí být vnitřní rzpry, rzpry mezi jedntlivými kapitlami (ptažm ani rzpry mezi jedntlivými dkumenty). Každý termín by měl mít ve všech případech stejný význam. Kvalita knkrétních řešení Pstupy a bezpečnstní patření, případně technická a rganizační patření uvedená v dkumentaci jsu v suladu s běžně užívanými pstupy a patřeními. STRANA 15 / 19
Kmentář: Tabulka psuzení bezpečnstní plitiky ISVS: Psuzvaná dkumentace Bezpečnstní plitika ISVS Obsah: Verze a změny bezpečnstní plitiky ISVS Všebecně platná bezpečnstní patření Bezpečnstní specifika jedntlivých ISVS Psuzvaná hlediska Úplnst bsahu Srzumitelnst textu Přehlednst textu Obsahuje ppis bezpečnstních patření, která OVS uplatňuje při zajišťvání bezpečnsti ISVS, a která dpvídají pžadavkům na bezpečnst stanveným v infrmační kncepci. Text srzumitelný pr tu uživatelsku bec, která bvykle vyknává stanvené pracvní úlhy, například pužitím vhdně vybraných termínů, grafických znázrnění, pdrbných vysvětlivek a dkazů na pužitelné infrmační zdrje. Text přehledně uspřádaný tak, aby byl mžn rzpznat vzájemné vztahy. Měl by být uveden bsah a rejstřík. Pkud dkument není pskytván v tištěné frmě, měly by být značeny pstupy pr jeh vytištění. Lgická knzistence textu V textech nesmí být vnitřní rzpry, rzpry mezi jedntlivými kapitlami (ptažm ani rzpry mezi jedntlivými dkumenty). Každý termín by měl mít ve všech případech stejný význam. Kvalita knkrétních řešení Pstupy a bezpečnstní patření, případně technická a rganizační patření uvedená v dkumentaci jsu v suladu s běžně užívanými pstupy a patřeními. Kmentář: STRANA 16 / 19
4.2.7. Inspekční zpráva - prtkl prvedené zkušce Zaznamenávání údajů zjištěních v průběhu zkušky prbíhá d inspekční zprávy - prtklu prvedené zkušce ve strukturvané frmě: 1. název a sídl neb dručvací adresa žadatele, 2. výčet všech dkumentů, které byly k psuzení předlženy, vč. značení jejich verze, pčtu stran a data jejich schválení žadatelem, 3. název a sídl atestačníh střediska, které prvedl zkušku, 4. jmén (jména) a příjmení fyzické sby, která jménem atestačníh střediska zkušku prvedla, neb zaměstnance atestačníh střediska, který prvedení zkušky řídil, 5. datum zahájení zkušky a datum jejíh uknčení, 6. datum prvedení další zkušky; pkud OVS v infrmační kncepci stanví, že je tat kncepce vydána na dbu kratší než 5 let, Atestační středisk Equica stanví datum prvedení další zkušky v suladu s dbu, na kteru je infrmační kncepce vydána, 7. ppis průběhu zkušky, 8. vyjádření ke každému psuzvanému hledisku: a), b), c). 9. inspekční nález - výsledek prvedené zkušky a jeh důvdnění: a) splňuje, b) splňuje s výhradu, c) nesplňuje, 10. jmén (jména) a příjmení zaměstnance atestačníh střediska, který je právněn ke schválení inspekční zprávy - prtklu prvedené zkušce, jeh pdpis a datum schválení inspekční zprávy. Atestační středisk Equica uchvává inspekční zprávu - prtkl prvedené zkušce a psuzvanu dkumentaci 10 let d data vydání inspekčníh certifikátu - atestu. 4.2.8. Inspekční nález - výsledek prvedené zkušky a jeh důvdnění Na základě zjištění učiněných při psuzvání Atestační středisk Equica stanví celkvý výsledek zkušky. Výsledek zkušky splňuje stanví Atestační středisk Equica v případě, že v průběhu psuzvání pdle kapitly 4.2. neshledal žádné nedstatky neb žadatel zjištěné nedstatky v průběhu psuzvání dstranil. V důvdnění výsledku zkušky Atestační středisk Equica uvede knstatvání, že v průběhu psuzvání neshledal žádné nedstatky neb žadatel zjištěné nedstatky dstranil plus ppis dstraněných nedstatků. Výsledek zkušky splňuje s výhradu stanví Atestační středisk Equica v případě, že v průběhu psuzvání pdle kapitly 4.2. shledal nesplnění pžadavků dle kapitl 4.2.2. a 4.2.3., přičemž žadatel zjištěné nedstatky v průběhu psuzvání nedstranil. Ostatní pžadavky dle kapitl 4.2.1., 4.2.4. a 4.2.5. musejí být splněny. V důvdnění výsledku zkušky Atestační středisk Equica uvede ppis zjištěných nedstatků a jejich předpkládaný vliv na dluhdbé řízení ISVS, a dále výčet zjištěných nedstatků, které však žadatel v průběhu psuzvání dstranil. Výsledek zkušky nesplňuje stanví Atestační středisk Equica v případě, že v průběhu psuzvání pdle kapitly 4.2. shledal nesplnění pžadavků dle kapitl 4.2.1., 4.2.4. a 4.2.5. neb dle kapitl 4.2.2. a 4.2.3. v takvém rzsahu, že zjištěné nedstatky brání uplatnění infrmační kncepce, přičemž žadatel zjištěné nedstatky v průběhu psuzvání nedstranil. V důvdnění výsledku zkušky Atestační středisk Equica uvede ppis zjištěných nedstatků a jejich předpkládaný vliv na dluhdbé řízení ISVS. STRANA 17 / 19
5. Uknčení inspekce V případě výsledku zkušky splňuje či splňuje s výhradu Atestační středisk Equica vyhtví Inspekční certifikát - Atest a splu s Inspekční zprávu - prtklem prvedené atestační zkušce jej ve lhůtě 7 pracvních dnů de dne uknčení tét zkušky předá žadateli, a t prti pdpisu předávací dlžky. Atestační středisk Equica sučasně Inspekční zprávu - Prtkl atestační zkušce archivuje v papírvé i elektrnické pdbě. Atestační středisk Equica dále zveřejní úspěšné žadatele (zkuška s výsledkem splňuje neb splňuje s výhradu ) v seznamu vystavených certifikátů na svých internetvých stránkách. Úspěšný žadatel je identifikván názvem subjektu žadatele (např. Měst Hlučín neb Český úřad zeměměřický a katastrální ). Údaje prvedené atestaci v předepsané struktuře a včetně neveřejnéh Inspekčníh nálezu - důvdnění výsledku zkušky zašle inspektr dispnující zaručeným elektrnickým pdpisem d 7 pracvních dnů d prvedení atestace na adresu elektrnické pdatelny MVČR psta@mvcr.cz. Infrmaci vydání Inspekčníh certifikátu - Atestu MVČR uveřejnění ve Věstníku. Zaručený elektrnický pdpis musí být zalžený na kvalifikvaném certifikátu vydaném akreditvaným pskytvatelem certifikačních služeb, neb značený elektrnicku značku Atestačníh střediska Equica, která je zalžena na kvalifikvaném systémvém certifikátu vydaném akreditvaným pskytvatelem certifikačních služeb. 5.1. Opravy výstupních dkumentů inspekce V případě, že jsu ve výstupních dkumentech inspekce (inspekční zpráva, příp. inspekční certifikát) shledány chyby jakéhkliv charakteru, ptm jsu v případě právněnsti pžadavku na jejich dstranění bez zbytečnéh dkladu inspektrem dstraněny, je vydána nvá verze inspekční zprávy, a případně i nvý riginál inspekčníh certifikátu. Půvdní certifikát pzbývá platnsti a musí být navrácen Atestačnímu středisku Equica. 5.2. Struktura údajů prvedené inspekci Název a sídl atestačníh střediska, IČ Název a sídl žadatele atestaci, IČ kntaktní sba a její funkce, telefn, e-mail (údaje kntaktní sbě MVČR nezveřejňuje) Předmět atestace* Název ISVS v případě atestace způsbilsti k realizaci vazeb ISVS s jinými ISVS prstřednictvím referenčníh rzhraní Datum zahájení atestace (MVČR nezveřejňuje) Datum uknčení atestace (MVČR nezveřejňuje) Dluhdbé řízení ISVS Způsbilst k realizaci vazeb ISVS s jinými IS prstřednictvím referenčníh STRANA 18 / 19
Datum vydání inspekčníh certifikátu - atestu Výsledek zkušky Datum prvedení další zkušky * Zaškrtněte příslušný druh atestace. Přílha: Inspekční nález - důvdnění výsledku zkušky (MVČR nezveřejňuje). STRANA 19 / 19