Atestační středisko (AS): ADA, s.r.o. pověření k výkonu atestací ÚVIS, reg.č. 3 rozhodnutím č.j. 3/2001 A ze dne 11.10. 2001, sídlo 625 00 Brno, Čermákova 28, ČR pobočka (poštovní styk) 664 42 Brno Modřice, Sokolská 725 telefon (02) 4721 6717, e-mail info@isystemy.cz, www.isystemy.cz IČO 4699 2430, DIČ 291 4699 2430 odpovědná osoba: RNDr. Milada Ptáčková Veřejná část Protokol o atestačním řízení 1. Identifikace dokumentu Označení: 22/UNIC/02/ PROF Vypracoval: ADA, s.r.o., RNDr. Kubů, RNDr. Ptáčková Dne: 19.9.2002 Počet listů: 8 veřejná část, 10 neveřejná část 2. Zveřejnění informací o udělení atestu a počet výtisků protokolu Rozhodnutím o udělení atestu ze dne 19.9.2002 byl vysloven souhlas s udělením atestu. Atest byl udělen (ano/ne): ANO Celkem byly zhotoveny dva výtisky protokolu o atestačním řízení, každá smluvní strana obdržela po jednom paré. Datum zaslání opisu atestu a veřejné části protokolu v el. podobě na ÚVIS: do 15.10.2002. Datum zaslání veřejné části protokolu na www stránkách atestačního střediska: do 15.10.2002. 3. Žadatel o atestaci NJK UNICOS, spol. s r.o. se sídlem Vídeňská 31, 339 01 Klatovy adresa pro poštovní styk : telefon 0186 375511 IČO 18237576, DIČ 133-18237576 zastoupená: Ing. Josefem Jurigou, jednatelem 4. Typ a důvod atestace Typ atestace: základní Důvod atestace: účinnost zákona č. 365/2000 Sb. 5. Předmět atestačního řízení Produkt uváděný pod obchodním názvem Program MZDY 2000, verze 9 1
6. Prohlášení o shodě dle normy ČSN EN 45014 Žadatel o atestaci doložil prohlášení o shodě datované dnem 3.6.2002 a podepsané statutárním orgánem Ing. Josefem Jurigou, jednatelem. 7. Typ produktu, druh dodávky, účel použití, pro který byl produkt testován Produktem je software (SW), vytvořený pro zpracování komplexní mzdové agendy s částí personální (MZP) pro účely použití ve veřejné správě i soukromém sektoru. Produkt je k datu atestace nasazen v provozních podmínkách v instalacích různého rozsahu od 10 do 10 000 zaměstnanců. Označení typu, druhu a účelu použití produktu (TDU) v dokumentech atestačním řízení: SW/MZP/OB 8. Dohodnutý rozsah atestace (stanovený smlouvou) a shoda se standardy ISVS Byla dohodnuta a provedena atestace jakosti produktu vč. atestace shody produktu se standardizovanými datovými prvky pro oblast personální a platovou (PIS) na rozhraní produktu do ISVS pro rozhraní:! Informační systém o platech (dále jen ISP) podle Nařízení vlády č.289/2002 Sb.! Informační systém o průměrném výdělku (dále jen ISPV)! další možné obecné standardizované datové prvky na rozhraní ISVS. Byla ověřována shoda produktu s následujícími standardy ISVS! Standard ISVS pro náležitosti procesu a metodiky atestace jakosti produktu (007/01.02)! Standard ISVS pro popis datových prvků (003/01.03)! Standardem ISVS - Katalog jednoduchých datových prvků (009/02.01)! Standardem ISVS pro informační systémy v oblasti personální a platové (013/02.01 ). V souladu s použitou metodikou COBIT, která je součástí registrované metodiky atestace jakosti produktu atestačního střediska, zahrnovala atestace následující procesy životního cyklu produktu: TVORBU A IMPLEMENTACI, SLUŽBY A PODPORU. 9. Použité metodiky atestace a jejich registrace V řízení byly použity následující metodiky atestačního střediska:! pro atestaci jakosti produktu metodika s ozn. 042101/TDU XX/XXX/XX, Metodika atestace jakosti produktu, verze 1.1, zaregistrovaná na ÚVIS dnem 23.11.2001 pod č.j. 895/01-OAK (typ, druh a účel použití atestovaného produktu s ozn. TDU SW/MZP/OB viz. bod 7).! pro atestaci shody datových prvků produktu PIS na rozhraní ISVS s požadavky standardu 013/02.01 metodika s ozn. 032203/TDU XX/XXX/XX, Metodika atestace PIS v oblasti personální a platové, verze 1.1.! pro atestaci shody produktu se standardizovanými datovými prvky metodika s ozn. č. 032202/TDU XX/XXX/XX, Metodika atestace shody se standardizovanými datovými prvky, verze 1.1. 10. Personální, organizační a technické podmínky atestace Podmínky byly stanoveny smlouvou o provedení atestace. Atestačního řízení se účastnili:! za žadatele 4 osoby pro věcná jednání, zajištění průběhu a požadavků atestace 2
! za atestační středisko 5 osob pro měření a hodnocení produktu a zajištění průběhu řízení a 1 osoba pro věcná obchodní jednání! osoby AS odpovědné za výsledné hodnocení RNDr. Ptáčková, RNDr. Kubů Rámcový postup atestačního řízení: Proveden v souladu se zákonem č. 365/2000 Sb., standardy ISVS ÚVIS, použitými metodikami atestací, plánem atestačního řízení a schváleným harmonogramem:! Datum zahájení atestačního řízení 28.6.2002! Plán atestačního řízení 3.7.2002! Harmonogram atestace 28.6.2002! Testování produktu a ukončení 17.7, 23.7., 31.7., 7.8.2002! Ověření povinných a volitelných informací 8.7.2002! Ověření shody produktu se standardy a normami 9.9.2002! Zpráva o měření jakosti ze dne 19.9.2002! Rozhodnutí o udělení/neudělení atestu 19.9.2002! Datum ukončení atestačního řízení 19.9.2002! Datum zahájení archivace 24.9.2002 Technické zajištění: Místem plnění byla dohodnuta pobočka AS v Brně Modřicích, Sokolská 725. Produkt byl testován na pracovišti žadatele v Brně, Křížová 22. Služeb testovacích laboratoří nebylo použito. Za zajištění archivace dispoziční dokumentace a testovacího vzorku předmětu atestačního řízení uvedeného v bodě 5 zodpovídá žadatel. Podmínky archivace jsou uvedeny v Protokolu o archivaci. 11. Povinné informace o dodavateli, produktu a poskytovaných službách Žadatel poskytl všechny povinné informace o dodavateli, produktu a poskytovaných službách k předmětu atestačního řízení uvedeném v bodě 5 ve struktuře a rozsahu vymezeném Standardem ISVS pro náležitosti procesu a metodiky atestace jakosti produktu kap. 5.1.1, 5.1.2 a 5.1.3. a uvedl je v tab. 5.1.1., 5.1.2. a 5.1.3. a rovněž specifikoval informace o fyzických komponentách produktu v tab. 5.1.2.c a informace o HW konfiguraci systému v tab. 5.1.2.b. Volitelné informace žadatel uvedl v tab. 5.1.2.l až o. AS ověřilo existenci a úplnost informací a tvrzení a provedlo hodnocení. Výsledek hodnocení: Výrok o výsledku hodnocení této části atestační zkoušky: SPLŇUJE. 12. Informace o shodě se standardy a ostatními předpisy V souladu se Standardem ISVS pro náležitosti procesu a metodiky atestace jakosti produktu kap. 5.2 AS provedlo hodnocení shody předmětu atestačního řízení uvedeném v bodě 5 se standardy ISVS uvedenými v bodě 8: Shoda s datovými prvky (DP) PIS a obecnými standardizovanými DP na rozhraní ISVS Žadatel předložil Prohlášení o shodě se standardizovanými datovými prvky pro IS komunikující s 3
jinými ISVS ze dne 25.7.2002. DP žadatel předložil v příslušných tab. 5.2.2.a až c, 5.2.2.g až l a 5.5.AB až BO. Předložil k atestaci 109 DP PIS pro rozhraní:! Informační systém o platech (dále jen ISP) podle Nařízení vlády č.289/2002 Sb.! Informační systém o průměrném výdělku (dále jen ISPV) Dále předložil 7 obecných standardizovaných DP na rozhraní ISVS. Tyto DP splnily podmínku na úplnost a shodu se standardy, ale řízení bude dokončeno po kompletaci všech DP na rozhraní. Výsledek hodnocení DP PIS: Datové prvky atestovaných rozhraní splňují podmínky na úplnost a shodu se standardy ISVS. Výrok o výsledku hodnocení této části atestační zkoušky: SPLŇUJE. Zveřejnění povinných informací:! Nebude podán návrh nových standardizovaných datových prvků a jejich číselníků! Žadatel nepředložil u datových prvků atribut Verze! Datum poslední změny rozhraní před účinností zákona 365/2000 Sb.! Datum předložení výpisu všech datových prvků rozhraní a číselníků: 13.9.2002! Prohlášení o shodě se standardizovanými datovými prvky pro IS komunikující s jinými IS prostřednictvím datového rozhraní uloženo ve spise, datum prohlášení: 25.7.2002 Shoda se standardem životního cyklu (ŽC) Samostatné ověřování shody produktu se standardem nebylo dohodnuto ve smlouvě o provedení atestace. V rámci měření a hodnocení jakosti produktu však byla zjišťována u předložené dokumentace shoda s požadavky kladenými na jakost dokumentace vymezenými Standardem ISVS pro náležitosti životního cyklu IS pro dokumentaci komerčního/konfekčního SW. 13. Zpráva o měření jakosti veřejná část Podrobnosti měření jakosti produktu jsou uvedeny ve zprávě č. 22/UNIC/02/ZPRA ze dne 19.9.2002 neveřejná část. Ve veřejné části se uvádí: Měření jakosti produktu AS provedlo měření jakosti předmětu atestačního řízení uvedeném v bodě 5 v souladu se Standardem ISVS pro náležitosti procesu a metodiky atestace jakosti produktu (007/01.02) kap. 5.3. a registrovanou metodikou jakosti atestačního střediska. Byla měřena a váhově hodnocena jakost programového vybavení, jakost dokumentace a jakost žadatelem uvedených služeb systémové integrace a školících služeb. Jakost programového vybavení Žadatel předložil dne 27.8.2002 Prohlášení o shodě podle ČSN EN 450 14 ze dne 3.6.2002. Označený produkt byl použit pro zkoušení. Byla provedena celkem 4 testování k prověření 5 částí produktu a 519 podčástí. Z toho 3 podčásti, uvedené žadatelem ve smlouvě při testování v menu předloženého testovacího vzorku produktu chyběly. V tomto směru byla dne 27.8.2002 zástupcem žadatele upřesněna Příloha číslo 6 smlouvy o atestaci a podčásti nebyly do atestace zahrnuty. Uvedené 3 podčástí nejsou pro použití produktu a celkové hodnocení produktu významné. 4
Testování bylo provedeno pro OS WINDOWS 98 a pro tiskové služby pro lokální tiskárnu. Použité metriky a metody hodnocení: Byly použity metriky, stanovené metodikou atestace jakosti uvedenou v bodě 9. Pro ověření plnění kritérií jakosti byly použity kombinace všech 3 typů standardem požadovaných metrik ověřujících vnitřní strukturu (ISO 3), externí chování (ISO 2) a efekt použití produktu (ISO 4), celkem bylo provedeno 20 různých typů měření. Měření a hodnocení kritérií jakosti bylo prováděno pro všechny části dekompozice produktu. K celkovému hodnocení jakosti bylo použito váhové hodnocení podle více kritérií s rozlišením jejich významu vzhledem k TDU. Byly hodnoceny související procesy a rizika. Výsledné hodnocení bylo stanoveno agregací výsledků dílčích hodnocení. Celkové hodnocení je relativním vyjádřením vzhledem k možnému maximálnímu referenčnímu hodnocení. Každá podcharakteristika jakosti byla hodnocena v souladu s plánem jakosti s ohledem na TDU popsaným v bodě 7 podle výše uvedených metrik. Hodnocení metrik bylo zaznamenáno v tab. 5.3.1.f. Byly měřeny a hodnoceny procesy a rizika související s tvorbou a implementací produktu u žadatele a se souvisejícími službami a podporou, zajišťovanými žadatelem pro uživatele (tj. pro domény Al a DS). Dokumentace předložená žadatelem popsala všechny procesy předepsané pro tyto domény metodikou COBIT. Žadatel poskytl informace požadované pro hodnocení procesů a souvisejících rizik (v tab. 5.3.1.b a tab. 5.3.1.d). Byla testována zejména shoda funkčnosti, připravenost k použití a provozovatelnost, časové chování a bezpečnost a bylo ověřeno plnění úkolů a zkušebních případů, uváděných v dokumentaci. Instalace produktu byla zkoušena a proběhla bez závad. Hodnocení rizik je uvedeno v tab. 5.9.9.r, celkové hodnocení všech metrik IM, EM, MU v tab. 5.9.9.vch. Výsledné hodnocení této části jakosti bylo zaznamenáno v tab. č. 5.3.1.v. Výsledek hodnocení: Produkt dosáhl velmi dobrého celkového hodnocení charakteristik jakosti (ISO 2, ISO 3 a ISO 4) představující užitnou hodnotu a to ve výši 85,8 % maximální referenční hodnoty, protože je uživatelsky dobře připraven. Produkt umožňuje pružně akceptovat legislativní změny. Při hodnocení rizik se nevyskytlo riziko s mírou rizika hodnocenou stupněm vysoká u procesů velmi důležitých nebo důležitých. Zjištěná rizika se vyskytují při řízení některých interních procesů žadatele. Výrok o výsledku hodnocení této části atestační zkoušky: SPLŇUJE. Jakost dokumentace Požadavky jakosti dokumentace byly hodnoceny se stejnou váhou. Žadatel předložil k atestaci 24 částí dokumentace. Příručka uživatele obsahuje uživatelskou příručku i systémovou příručku a je výborně zpracována - je přehledná, srozumitelná, konzistentní, vytvořená podle jednotného schématu; chybí seznam chybových hlášení a stavů. Žadatel předložil i dokumentaci k interním procesům v doménách Al a DS. Z hlediska plnění požadavků na dokumentování procesů je obecná uživatelská dokumentace velmi dobře 5
zpracována, dokumentuje všechny související procesy. K obecné uživatelské dokumentaci dodává žadatel aktualizovanou dokumentaci pro konkrétní verzi SW v elektronické podobě. Typová školící dokumentace vč. seznamu a obsahu školení je stručná - žadatel poskytuje školení uživatelům operativně podle smluvou dohodnutých podmínek. Ostatní interní dokumentace žadatele k procesům životního cyklu produktu v doméně Al a DS je částečně nejednotná, poplatná dlouhému vývoji SW a je stručná. Přesnost a jednoznačnost interní dokumentace interních procesů je hodnocena nižším stupněm 4. Požadavky kladené standardem životního cyklu na strukturu a povinný obsah dokumentace pro komerční/konfekční SW žadatel splňuje. Dokumentace aplikace je doplněna kontextovým helpem, který je na velmi dobré úrovni, obsahuje rejstřík funkčních celků, popis obrazovek a jejich ovládání. Výsledek hodnocení: Výrok o výsledku hodnocení této části atestační zkoušky: SPLŇUJE Jakost poskytovaných služeb K produku nabízí žadatel služby systémové integrace včetně hot line (tab. 5.1.3.a, 5.1.2.k) a systém školení (tab. 5.1.2.k). K uvedeným službám byla žadatelem předána stručná dokumentace. Služby nabízí žadatel svým zákazníkům výhradně na základě uzavřených smluv o užívání SW, servisu a programovém servisu, který obsahuje údržbu SW a služby Hot Line. Ke službám byla žadatelem předána dokumentace podle soupisu uvedeném v tab. 5.9.0.a. Žadatel nemá stanoven rámec služeb, zajišťuje však služby obvyklé. Rozsah služeb, doby odezvy, garance služeb nebyly hodnoceny - jsou poskytovány odběratelům na základě individuálně dohodnutých podmínek s odběratelem, stanovených ve smlouvě. Byla prověřována a hodnocena jakost procesů souvisejících s poskytováním služeb a jejich dokumentace z hlediska úplnosti, přesnosti a jednoznačnosti, konzistence, srozumitelnosti a přehlednosti. Služby jsou hodnoceny jako velmi dobré, nižšího hodnocení stupněm 4 bylo dosaženo u charakteristiky přesnost a jednoznačnost služeb. Výsledek hodnocení: Výrok o výsledku hodnocení této části atestační zkoušky: SPLŇUJE. Celkové výsledné hodnocení jakosti produktu: Předmět atestačního řízení uvedený v bodě 5 splnil požadavky kladené na informace o dodavateli, produktu a souvisejících službách a splnil požadavky kladené na shodu produktu se standardy uvedenými v bodě 8 a překročil limitní hodnoty vymezené pro kladné hodnocení jakosti produktu bez výhrad. Výrok o výsledku hodnocení atestační zkoušky: SPLŇUJE. 6
14. Rozhodnutí o udělení atestu Na základě ověření požadavků, měření a celkového výsledku hodnocení jakosti předmětu atestačního řízení uvedeného v bodě 5 provedených v tomto atestačním řízení rozhodlo atestační středisko svým rozhodnutím č. 22/UNIC/02/ROZA ze dne 19.9.2002 ve věci udělení/neudělení atestu takto: Atest (udělen/neudělen): ATEST UDĚLEN Uvedené výhrady a zdůvodnění: BEZ VÝHRAD. 15. Opis atestu a plnění podmínek udělení Plnění podmínek udělení! Splněny podmínky udělení atestu (ano/ne) ANO Opis atestu! Číslo atestu 03-20020903! Atest vystavilo atestační středisko ADA, s.r.o.! Obchodní název produktu Program MZDY 2000, verze 9! Žadatel NJK UNICOS, spol. s r.o.! Typ atestace základní! Rozsah atestace atestace jakosti produktu a shoda produktu se standardizovanými datovými prvky v oblasti personální a platové! Atestace se standardy - Standard ISVS pro náležitosti procesu a metodiky atestace jakosti produktu (007/01.02) - Standard ISVS pro popis datových prvků ( 003/01.03) - Standardem ISVS - Katalog jednoduchých datových prvků (009/02.01) - Standardem ISVS pro informační systémy v oblasti personální a platové (013/02.01)! Výsledné hodnocení: splňuje povinné požadavky uvedených standardů! Výhrady: žádné! Atestace prověřila části díla - Tvorbu a implementaci - Služby a podporu! Datum a místo vystavení atestu Brno, 24.9.2002! Zodpovědná osoba AS RNDr. Milada Ptáčková! Zodpovědný vedoucí atestačního týmu RNDr. Zlata Kubů! Platnost atestu do 24.9.2007! Datum prvé atestace 24.9.2002! Jazykové verze čeština a angličtina 16. Seznam datových prvků navrhovaných ke standardizaci a jejich číselníky Žádné DP ke standardizaci nenavrženy. 7
17. Seznam povinně posuzované dokumentace životního cyklu Atestace dokumentace nebyla smluvně dohodnuta, žadatel však předložil úplnou dokumentaci požadovanou pro komerční/konfekční SW. 18. Předání a převzetí výsledků hodnocení, výstupních dokumentů, dispoziční dokumentace a vzorku produktu žadatelem při ukončení řízení a zajištění archivace Je popsáno v neveřejné části. 19. Poznámky k veřejné části Žádné. 8