Atestační středisko: ADA, s. r. o. pověření k výkonu atestací MI ČR reg. č. 3 rozhodnutím č. j. 3/2001 A ze dne 11.10.2001, se sídlem Čermákova 28, 625 00 Brno adresa pro poštovní styk Sokolská 725, 664 42 Modřice telefon 547 216 717, e-mail info@isystemy.cz, web www.isystemy.cz odpovědná osoba: RNDr. Milada Ptáčková IČ 4699 2430, DIČ CZ46992430 Protokol o atestačním řízení Veř ejná č ást 1. Identifikace dokumentu Označení: 24/KVAS/09/PROF Vypracoval: ADA, s. r. o., Ing. Tomáš Vykoukal Datum: 11. 8. 2004 Počet stran: veřejná část 6, neveřejná část 7 2. Zveřejnění informací o udělení atestu a počet výtisků protokolu Rozhodnutím o udělení atestu ze dne 9. 8. 2004 byl vysloven souhlas s udělením atestu. Atest byl udělen (ano/ne): ano, bez výhrad Celkem byly zhotoveny dva výtisky tohoto protokolu o atestačním řízení, z nichž každá smluvní strana obdržela po jednom. Datum zaslání opisu atestu a veřejné části protokolu v el. podobě na MI ČR: do 26. 8. 2004 Datum zveřejnění veřejné části na www stránkách atestačního střediska: do 26. 8. 2004 3. Žadatel o atestaci Kvasar, spol. s r.o. se sídlem Kvítková 3687/52, 760 01 Zlín adresa pro poštovní styk: Kvítková 3687/52, 760 01 Zlín, P.O. Box 141 IČ: 0056 9135, DIČ: CZ00569135 4. Typ atestace Typ atestace: přírůstková atestace dokumentace ISVS 5. Předmět atestačního řízení: Ovzduší SQL, 01.01 6. Prohlášení o shodě dle normy ČSN EN 45014 Žadatel o atestaci předložil prohlášení o shodě datované dnem 3. 8. 2004 a podepsané jednatelem žadatele panem Vítězslavem Vicherkem.
7. Typ produktu, druh dodávky a účel předmětu atestačního řízení, pro který je testován (TDU) Produktem je SW, který slouží k vedení souhrnné provozní evidence a ke zpracování správní a poplatkové agendy všech kategorií stacionárních zdrojů znečišťování ovzduší zvláště velkých, velkých, středních a malých. Produkt je určen pro použití ve veřejné správě (krajské úřady, obce s přenesenou působností, ostatní obce) (VS). K atestaci bylo předloženo 62 funkcí. Typ, druh a účel produktu (TDU) v dokumentech atestačního řízení: SW/EVZP/VS 8. Dohodnutý rozsah atestace (stanovený smlouvou) a shoda se standardy ISVS Byla dohodnuta a provedena atestace dokumentace produktu specifikovaného v bodě 5 dle Standardu ISVS pro náležitosti životního cyklu informačního systému publikovaného ve Věstníku ÚVIS, ročník 2002, částka 5. Byla ověřována shoda produktu s následujícími standardy ISVS: Standardem ISVS pro náležitosti životního cyklu informačního systému (005/02.01). V souladu s použitou metodikou COBIT, která je součástí registrované metodiky atestace jakosti produktu atestačního střediska, zahrnovala atestace následující procesy životního cyklu produktu: tvorbu a implementaci 9. Použité metodiky atestace a jejich registrace V souladu se Standardem ISVS stanovujícím povinné požadavky na metodiku atestace shody IS se Standardem ISVS pro náležitosti životního cyklu IS ve verzi 017/01.01 a ve verzi 017/01.02 byly provedeny povinné kroky podle obou verzí uvedeného standardu a byly v řízení použity následující metodiky atestačního střediska: pro atestaci shody dokumentace s požadavky standardu životního cyklu metodika s označením 032201/TDU XX/XXX/XX, Metodika atestace shody IS se Standardem ISVS pro náležitosti životního cyklu IS, verze 1.1 10. Personální, organizační a technické podmínky atestace Atestačního řízení se účastnily: za žadatele 2 osoby pro věcná jednání, zajištění průběhu a požadavků atestace; za atestační středisko 2 osoby pro měření a hodnocení produktu a zajištění průběhu řízení a 1 osoba pro obchodní jednání; osoby AS odpovědné za výsledné hodnocení: Ing. Tomáš Vykoukal 2
Rámcový postup atestačního řízení: Atestační řízení bylo provedeno v souladu se zákonem č. 365/2000 Sb., příslušnými standardy ISVS, stanovenými metodikami atestací a v souladu se schváleným plánem a harmonogramem atestačního řízení: Datum zahájení atestačního řízení 22. 7. 2004 Plán atestačního řízení 22. 7. 2004 Harmonogram atestace 22. 7. 2004 Testování kompatibility funkčnosti produktu s dokumentací 23. 7. 2004 Rozhodnutí o udělení (neudělení) atestu 09. 8. 2004 Předání atestu 12. 8. 2004 Datum ukončení atestačního řízení 13. 8. 2004 Datum zahájení archivace 17. 8. 2004 Technické zajištění: Zkoušky atestačního řízení byly provedeny v pobočce atestačního střediska v Brně- Modřicích. Testování produktu proběhlo tamtéž. Služeb testovacích laboratoří nebylo využito. Za zajištění archivace dokumentace předmětu atestačního řízení uvedeného v bodě 5 odpovídá žadatel. Podmínky archivace jsou uvedeny v Protokolu o archivaci. 11. Povinné informace o dodavateli, produktu a poskytovaných službách Žadatel poskytl dne 22. 7. 2004 povinné informace o dodavateli a dne 20. 7. 2004 povinné informace o produktu ve struktuře a rozsahu vymezeném Standardem ISVS pro náležitosti procesu a metodiky atestace jakosti produktu (007/01.02) kap. 5.1.1 a 5.1.2., které byly uvedeny v tabulkách 5.1.1.a (identifikační údaje o dodavateli produktu), 5.1.2.a/vstup (údaje o produktu), 5.1.2.b (požadavky dodavatele produktu na HW konfiguraci), 5.1.2.c (seznam dodávaných fyzických komponent produktu), 5.1.2.d (určení programového vybavení pro instituce dle jejich velikosti), 5.1.2.e (přehled instalací za poslední tři roky), 5.1.2.f (určení provozního prostředí produktu), 5.1.2.g (nástroje pro tvorbu a úpravy programového vybavení), 5.1.2.h (dokumentace a jazykové prostředí), 5.1.2.i (podporované datové prvky na rozhraní produktu), 5.1.2.j (tvrzení o možnostech instalace produktu), 5.1.2.k (doplňující služby), 5.1.2.m (vazby na vybrané technologie a produkty), 5.1.2.n (flexibilita systému) a 5.1.2.o (doplňující informace). Tabulky 5.1.2.a o byly vyplněny formou rozdílové informace oproti základní atestaci. Tabulka 5.1.1.b (kontaktní osoby) nebyla vyplněna. Tabulka 5.1.1.c rovněž nebyla vyplněna, protože žadatel na území ČR žádné pobočky nemá. V atestačním řízení byla ověřena existence a úplnost uvedených informací a tvrzení a bylo provedeno hodnocení. Žadatel předložil Prohlášení ke způsobu verzování produktu datované dnem 3. 8. 2004 a podepsané jednatelem žadatele panem Vítězslavem Vicherkem. Výsledek hodnocení Výrok o výsledku hodnocení této části atestační zkoušky: splňuje Výhrady (ano/ne): ne 3
12. Informace o shodě se standardy a ostatními předpisy Shoda se standardem životního cyklu (ŽC) V průběhu atestačního řízení byl zjišťován soulad produktu (dokumentace) se Standardem ISVS pro náležitosti životního cyklu IS (005/02.01). Seznam dokumentace (výpis povinně posuzovaných dokumentů) Seznam dokumentace předložené k atestaci je uveden v tab. 5.9.0.a, která je založena ve spise atestačního řízení. V bodě 17 tohoto protokolu je uveden výpis povinně posuzovaných dokumentů podle typu atestace a podle životního cyklu IS. Dílčí výsledek hodnocení Výhrady (ano/ne): ne. Shoda obsahu a struktury dokumentace Shoda obsahu a struktury dokumentace se Standardem ISVS pro náležitosti životního cyklu byla zkoumána v následujících oblastech: posouzení úplnosti dokumentace povinně zasílané na MI ČR (Evidenční listy IS), které jako nerelevantní nebylo provedeno; posouzení úplnosti ostatní povinné dokumentace se závěrem splňuje bez výhrad; posouzení správnosti dokumentů se závěrem splňuje bez výhrad; posouzení dokumentace z hlediska konzistence, srozumitelnosti a přehlednosti se závěrem splňuje bez výhrad; posouzení jakosti konkrétních řešení, které jako nerelevantní nebylo provedeno. Dílčí výsledek hodnocení obsahu a struktury dokumentace Výhrady (ano/ne): ne. Posouzení kompatibility funkčnosti produktu s dokumentací (ověření validity) Při testování byla prověřena kompatibilita u všech 62 funkcí SW uvedených žadatelem v tabulce 5.1.2.a/vstup. Všechny SW produktem nabízené funkce byly v dokumentaci nalezeny. V dokumentaci uvedený příklad (zkušební provoz na testovací databázi) byl úspěšně otestován. Dílčí výsledek posouzení kompatibility funkčnosti produktu s dokumentací Výhrady (ano/ne): ne Jakost dokumentace Požadavky jakosti dokumentace byly hodnoceny se stejnou vahou. Žadatel předložil k atestaci uživatelskou příručku, systémovou příručku a školící a učební texty. Z provedeného měření vyplynulo následující hodnocení: úplnost správnost konzistence srozumitelnost přehlednost. 4
Dílčí výsledek hodnocení jakosti dokumentace Výhrady (ano/ne): ne. Celkový výsledek hodnocení Na základě uvedených dílčích hodnocení byla posouzena shoda produktu se Standardem ISVS pro náležitosti životního cyklu IS (005/02.01). Výrok o výsledku hodnocení: splňuje bez výhrad. 13. Celkové hodnocení produktu Na základě provedeného atestačního řízení lze konstatovat, že dokumentace produktu obsahuje všechny předepsané části požadované standardem ISVS pro náležitosti životního cyklu IS (005/02.01). Hodnocená dokumentace vyhovuje velmi dobře požadavkům na úplnost, dobře požadavkům na správnost a výborně požadavkům na konzistenci, srozumitelnost a přehlednost. 14. Rozhodnutí o udělení atestu Na základě ověření požadavků příslušných standardů a celkového výsledku hodnocení předmětu atestačního řízení uvedeného v bodě 5 rozhodlo atestační středisko svým rozhodnutím č. 24/KVAS/09/ROZA ze dne 9. 8. 2004 o udělení atestu takto Atest (udělen/neudělen): atest udělen Uvedené výhrady a zdůvodnění: bez výhrad 15. Opis atestu a plnění podmínek udělení Atestace shody produktu se standardem životního cyklu IS Číslo atestu 03-20040850 Atest vystavilo atestační středisko ADA, s. r. o. Obchodní název produktu Ovzduší SQL, 01.01 Žadatel Kvasar, spol. s r. o. Typ atestace přírůstková Rozsah atestace, shoda se standardy Standard ISVS pro náležitosti životního cyklu informačního systému (005/02.01) Výrok o výsledku atestační zkoušky splňuje bez výhrad Výhrady žádné Části produktu prověřené atestací dokumentace v rozsahu uživatelské příručky, systémové příručky a školících a učebních textů Datum a místo vystavení atestu Brno, 13. 8. 2004 Odpovědná osoba AS RNDr. Milada Ptáčková Odpovědný vedoucí atestačního týmu Ing. Vykoukal Platnost atestu do 13. 8. 2006 Datum prvé atestace 31. 1. 2003 Jazykové verze atestu čeština 16. Seznam datových prvků navrhovaných ke standardizaci a jejich číselníky Žádné datové prvky nebyly ke standardizaci navrženy. 5
17. Seznam povinně posuzované dokumentace životního cyklu Předmětem atestace je komerční, konfekční software. Atestace proto sestává z posouzení následujících dokumentů: 8.27 Systémová příručka IS 8.28 Uživatelská příručka IS 8.29 Školící a učební texty Dokument 8.29 byl předložen ve formě osnovy školení, protože školení je prováděno na základě samostatné smlouvy. Jiné dokumenty ŽC IS nejsou předmětem dodávky, a proto nebyly testovány. 18. Předání a převzetí dokumentů a zajištění archivace Podrobné informace se nacházejí v neveřejné části tohoto protokolu. 19. Poznámky k veřejné části protokolu Žádné. 6