Vyhláška o dlouhodobém řízení informačních systémů veřejné správy

§ 1

účinné od 1. 7. 2024Předmět úpravy

účinné od 1. 7. 2024Tato vyhláška stanoví

1. účinné od 1. 7. 2024a) požadavky na strukturu a náležitosti informační koncepce orgánu veřejné správy a postupy orgánů veřejné správy při jejím vytváření, vydávání a při vyhodnocování jejího dodržování,
2. účinné od 1. 7. 2024b) požadavky na řízení informačních systémů veřejné správy (dále jen „informační systém“) a dekomponování informačních systémů,
3. účinné od 1. 7. 2024c) technické požadavky na informační systémy,
4. účinné od 1. 7. 2024d) pravidla pro strukturování dat v informačních systémech,
5. účinné od 1. 7. 2024e) požadavky na strukturu a náležitosti hodnocení ekonomické výhodnosti způsobu provozu informačních systémů, hodnocení ekonomické výhodnosti provozu informačních systémů a hodnocení ekonomické výhodnosti využití poptávaného cloud computingu a postup při jejich provádění a
6. účinné od 1. 7. 2024f) požadavky na strukturu a náležitosti provozní dokumentace a na rozsah provozní dokumentace předkládané při atestaci.

§ 2

účinné od 1. 7. 2024Vymezení pojmů

účinné od 1. 7. 2024Pro účely této vyhlášky se rozumí

1. účinné od 1. 7. 2024a) řízením informatiky činnost související s vytvářením, správou, provozováním, užíváním a rozvojem informačních systémů,
2. účinné od 1. 7. 2024b) architekturou orgánu veřejné správy použití metody architektury úřadu na orgán veřejné správy jako celek,
3. účinné od 1. 7. 2024c) metodou architektury úřadu poznání a popis celkové struktury a chování úřadu jakožto systému, který je vyjádřen výčtem jeho prvků, klíčových vlastností těchto prvků, vazeb mezi nimi, klíčových vazeb těchto prvků na okolí, a který je zároveň vyjádřen principy navržení a budoucího vývoje tohoto systému,
4. účinné od 1. 7. 2024d) metodou architektury řešení poznání a popis architektury informačního systému vypovídající o tom, jak tento informační systém naplňuje požadavky na něj kladené,
5. účinné od 1. 7. 2024e) centrální sdílenou službou služba informačního systému poskytovaná prostřednictvím informačního systému, který je spravovaný ústředním správním úřadem, a který je určený k poskytování služeb těm informačním systémům, které spravují jiní správci,
6. účinné od 1. 7. 2024f) komponentou část informačního systému, která je jednoznačně oddělitelná od jiných částí informačního systému a zabezpečuje cílevědomou a systematickou informační činnost,
7. účinné od 1. 7. 2024g) otevřeným zdrojovým kódem eGovernmentu zdrojový kód komponenty určený pro další využití jiným orgánem veřejné správy,
8. účinné od 1. 7. 2024h) prostředím informačního systému výskyt sady jeho komponent splňující určitý účel v rámci životního cyklu informačního systému,
9. účinné od 1. 7. 2024i) produkčním prostředím prostředí, v rámci kterého je provozován informační systém ve fázi produkčního provozu a zkušebního provozu,
10. účinné od 1. 7. 2024j) produkčním provozem provoz, při kterém jsou poskytovány služby informačního systému, s výjimkou zkušebního provozu,
11. účinné od 1. 7. 2024k) produkčním údajem
    1. účinné od 1. 7. 20241. údaj, jehož vedení v informačním systému je důvodem vytvoření informačního systému a
    2. účinné od 1. 7. 20242. údaj zajišťující integritu, důvěrnost a dostupnost údaje podle bodu 1,

1. účinné od 1. 7. 2024l) sdíleným prvkem technologické a komunikační infrastruktury orgánu veřejné správy součást informačního systému, která je sdílena alespoň s jedním dalším informačním systémem,
2. účinné od 1. 7. 2024m) etapou životního cyklu informačního systému nebo jeho části období mezi dvěma okamžiky uvedení do produktivního provozu nové nebo výrazně obměněné sady služeb tohoto systému,
3. účinné od 1. 7. 2024n) fází životního cyklu informačního systému nebo jeho části část etapy životního cyklu, která má od jiných částí etapy odlišný účel, metody, činnosti a výstupy.

§ 3

účinné od 1. 7. 2024Struktura a náležitosti informační koncepce orgánu veřejné správy

účinné od 1. 7. 2024(1) Informační koncepci orgánu veřejné správy tvoří

1. účinné od 1. 7. 2024a) plán rozvoje informačních systémů orgánu veřejné správy,
2. účinné od 1. 7. 2024b) plán řízení informatiky a
3. účinné od 1. 7. 2024c) dokumentace o správě informační koncepce orgánu veřejné správy.

účinné od 1. 7. 2024(2) Plán rozvoje informačních systémů orgánu veřejné správy obsahuje

1. účinné od 1. 7. 2024a) popis stávajícího stavu architektury orgánu veřejné správy,
2. účinné od 1. 7. 2024b) popis důvodů pro změny architektury orgánu veřejné správy,
3. účinné od 1. 7. 2024c) navržený cílový stav architektury orgánu veřejné správy a
4. účinné od 1. 7. 2024d) plán realizace změn informačních systémů orgánu veřejné správy.

účinné od 1. 7. 2024(3) Plán řízení informatiky obsahuje

1. účinné od 1. 7. 2024a) popis stávajícího stavu řízení informatiky,
2. účinné od 1. 7. 2024b) popis důvodů pro změny řízení informatiky,
3. účinné od 1. 7. 2024c) navržený cílový stav řízení informatiky a
4. účinné od 1. 7. 2024d) plán realizace změn pro dosažení cílového stavu řízení informatiky.

účinné od 1. 7. 2024(4) Dokumentace o správě informační koncepce orgánu veřejné správy obsahuje

1. účinné od 1. 7. 2024a) dobu platnosti informační koncepce orgánu veřejné správy,
2. účinné od 1. 7. 2024b) postupy při vyhodnocování dodržování informační koncepce orgánu veřejné správy,
3. účinné od 1. 7. 2024c) postupy při provádění změn informační koncepce orgánu veřejné správy a
4. účinné od 1. 7. 2024d) změnové listy, kterými byla informační koncepce orgánu veřejné správy změněna.

§ 4

účinné od 1. 7. 2024Vydávání a vyhodnocování dodržování informační koncepce orgánu veřejné správy

účinné od 1. 7. 2024(1) Orgán veřejné správy vydává informační koncepci orgánu veřejné správy na období 5 let.

účinné od 1. 7. 2024(2) Orgán veřejné správy uvádí informační koncepci orgánu veřejné správy do souladu se skutečným stavem, a to nejpozději do 6 měsíců ode dne, kdy informační koncepce orgánu veřejné správy přestala odpovídat skutečnému stavu.

účinné od 1. 7. 2024(3) Orgán veřejné správy uvádí informační koncepci orgánu veřejné správy do souladu se skutečným stavem

1. účinné od 1. 7. 2024a) změnovými listy, které obsahují části informační koncepce orgánu veřejné správy, které jsou měněny, nebo
2. účinné od 1. 7. 2024b) vydáním nové informační koncepce orgánu veřejné správy.

účinné od 1. 7. 2024(4) Orgán veřejné správy zveřejňuje informační koncepci orgánu veřejné správy způsobem umožňujícím dálkový přístup.

účinné od 1. 7. 2024(5) Orgán veřejné správy provádí vyhodnocení dodržování informační koncepce orgánu veřejné správy alespoň jednou za 2 roky ode dne jejího vydání nebo změny.

§ 5

účinné od 1. 7. 2024Oblasti řízení informatiky

účinné od 1. 7. 2024Oblastmi řízení informatiky jsou

1. účinné od 1. 7. 2024a) strategie, plánování a organizace informatiky,
2. účinné od 1. 7. 2024b) pořizování a změny informačních systémů,
3. účinné od 1. 7. 2024c) provozování informačních systémů,
4. účinné od 1. 7. 2024d) poskytování služeb informačních systémů a
5. účinné od 1. 7. 2024e) útlum, konzervace a ukončování informačních systémů.

§ 6

účinné od 1. 7. 2024Strategie, plánování a organizace řízení informatiky

účinné od 1. 7. 2024Orgán veřejné správy v oblasti strategie, plánování a organizace řízení informatiky

1. účinné od 1. 7. 2024a) zavádí a uplatňuje strategické řízení informatiky,
2. účinné od 1. 7. 2024b) plánuje a v porovnání s plánem vyhodnocuje činnosti informatiky, zejména pořízení, změny a provoz informačních systémů,
3. účinné od 1. 7. 2024c) určí útvar pověřený řízením informatiky a blíže vymezuje jeho úkoly a
4. účinné od 1. 7. 2024d) nastavuje a udržuje procesy řízení informatiky a zajišťuje k tomu potřebné nástroje.

§ 7

účinné od 1. 7. 2024Pořízení a změny informačních systémů

účinné od 1. 7. 2024Orgán veřejné správy v oblasti pořízení a změn informačních systémů

1. účinné od 1. 7. 2024a) zajišťuje zdroje potřebné pro pořízení nebo změny informačních systémů,
2. účinné od 1. 7. 2024b) identifikuje požadavky na informační systémy a podmínky jejich zajištění,
3. účinné od 1. 7. 2024c) vyhodnocuje a v případě potřeby zajišťuje podmínky pro vytvoření ověřovacích konceptů sloužících pro ověření realizovatelnosti pořízení nebo změn informačních systémů,
4. účinné od 1. 7. 2024d) zajišťuje řízení programů a projektů potřebných pro pořízení a změny informačních systémů,
5. účinné od 1. 7. 2024e) zajišťuje řízení změn informačního systému na organizační a procesní úrovni a
6. účinné od 1. 7. 2024f) vyhodnocuje využitelnost existujících řešení a komponent s otevřeným zdrojovým kódem eGovernmentu pro jím spravované informační systémy.

§ 8

účinné od 1. 7. 2024Provoz informačních systémů

účinné od 1. 7. 2024(1) Orgán veřejné správy v oblasti provozu informačních systémů

1. účinné od 1. 7. 2024a) nastavuje systém řízení provozu informačních systémů,
2. účinné od 1. 7. 2024b) sleduje klíčové parametry provozu informačních systémů,
3. účinné od 1. 7. 2024c) zajišťuje správu zdrojů potřebných pro uspokojení servisních požadavků, řešení provozních incidentů a provoz informačních systémů,
4. účinné od 1. 7. 2024d) zajišťuje řízení kontinuity provozu informačních systémů,
5. účinné od 1. 7. 2024e) zajišťuje řízení bezpečnosti provozu informačních systémů a
6. účinné od 1. 7. 2024f) vyhodnocuje možnost využití centrálních sdílených služeb poskytovaných jinými orgány veřejné správy.

účinné od 1. 7. 2024(2) Orgán veřejné správy na své internetové adrese užívá doménového jména třetí nebo nižší úrovně v doméně .gov.cz, je-li orgán veřejné správy státním orgánem. Doménu .gov.cz nemusí orgán veřejné správy, který je státním orgánem, užívat, zajistí-li následné přesměrování na internetovou adresu užívající doménu .gov.cz.

§ 9

účinné od 1. 7. 2024Poskytování služeb informačních systémů

účinné od 1. 7. 2024(1) Orgán veřejné správy v oblasti poskytování služeb informačních systémů stanovuje závazné parametry služeb poskytovaných informačními systémy, vyhodnocuje jejich plnění a dává pokyny k nápravě.

účinné od 1. 7. 2024(2) Orgán veřejné správy zveřejňuje závazné parametry podle odstavce 1 a vyhodnocuje jejich plnění na základě informací získaných z činnosti podle odstavce 1 způsobem umožňujícím dálkový přístup.

§ 10

účinné od 1. 7. 2024Útlum, konzervace a ukončení informačních systémů

účinné od 1. 7. 2024Orgán veřejné správy v oblasti útlumu, konzervace a ukončení informačních systémů vytváří a průběžně aktualizuje strategii ukončování provozu informačních systémů.

§ 11

účinné od 1. 7. 2024Struktura provozní dokumentace

účinné od 1. 7. 2024(1) Provozní dokumentaci každé etapy životního cyklu informačního systému tvoří sady dokumentací

1. účinné od 1. 7. 2024a) plánování vytvoření a rozvoje informačního systému,
2. účinné od 1. 7. 2024b) zadání a smluv pro vytvoření a rozvoj informačního systému,
3. účinné od 1. 7. 2024c) stavu informačního systému při uvedení do produkčního provozu po jeho vytvoření nebo rozvoji,
4. účinné od 1. 7. 2024d) plánu a zajišťování provozu,
5. účinné od 1. 7. 2024e) změn informačního systému a
6. účinné od 1. 7. 2024f) hodnocení informačního systému, včetně hodnocení ekonomické výhodnosti.

účinné od 1. 7. 2024(2) Orgán veřejné správy může zpracovat jednu provozní dokumentaci pro více informačních systémů, a to za předpokladu, že postupy pro vytvoření, správu, provoz, užívání a rozvoj těchto informačních systémů jsou shodné, nebo v příslušné fázi životního cyklu společné. V takovém případě uvede do provozní dokumentace informaci o tom, pro které informační systémy je provozní dokumentace společná.

účinné od 1. 7. 2024(3) Orgán veřejné správy zveřejňuje sady dokumentací podle odstavce 1 způsobem umožňujícím dálkový přístup; to neplatí, jestliže zveřejnění vylučuje jiný právní předpis¹) nebo úkon anebo právní jednání vyžadované nebo umožněné takovým právním předpisem.

účinné od 1. 7. 2024(4) Správce informačního systému zařadí dokumenty provozní dokumentace do typového spisu a jako identifikátor typového spisu použije přidělený identifikátor informačního systému. Typový spis se člení na součásti typového spisu, které jsou tvořeny sadami dokumentací podle odstavce 1. Součásti typového spisu jsou členěny na díly, do kterých jsou vkládány spisy provozní dokumentace za stanovené časové období; po uplynutí tohoto období se díly uzavírají. Je-li zpracována jedna provozní dokumentace pro více informačních systémů podle odstavce 2, zakládá se do typového spisu pouze jednou, ve spisech ostatních informačních systémů je uveden odkaz na typový spis, ve kterém je založena.

§ 12

účinné od 1. 7. 2024Náležitosti provozní dokumentace

účinné od 1. 7. 2024(1) Provozní dokumentace obsahuje

1. účinné od 1. 7. 2024a) charakteristiku informačního systému,
2. účinné od 1. 7. 2024b) popis architektury informačního systému,
3. účinné od 1. 7. 2024c) podrobný popis informačního systému,
4. účinné od 1. 7. 2024d) bezpečnostní dokumentaci,
5. účinné od 1. 7. 2024e) provozní řád,
6. účinné od 1. 7. 2024f) postupy a procesy související s provozem informačního systému,
7. účinné od 1. 7. 2024g) protokoly související s provozem informačního systému a
8. účinné od 1. 7. 2024h) smluvní a licenční dokumentaci.

účinné od 1. 7. 2024(2) Charakteristika informačního systému obsahuje alespoň

1. účinné od 1. 7. 2024a) odkaz na záznam v rejstříku informačních systémů veřejné správy a soukromoprávních systémů pro využívání údajů, v němž jsou údaje o informačním systému vedeny,
2. účinné od 1. 7. 2024b) vlivy působící na informační systém a z nich plynoucí předpokládané změny a cíle informačního systému,
3. účinné od 1. 7. 2024c) přehled dekomponování informačního systému na komponenty s uvedením vyhodnocené bezpečnostní úrovně informačního systému a jeho jednotlivých komponent a
4. účinné od 1. 7. 2024d) přehled ukazatelů hodnocení ekonomické výhodnosti provozu a způsobu provozu informačního systému.

účinné od 1. 7. 2024(3) Popis architektury informačního systému obsahuje alespoň dokumentaci na úrovni podrobnosti metody architektury úřadu a metody architektury řešení.

účinné od 1. 7. 2024(4) Podrobný popis informačního systému obsahuje alespoň

1. účinné od 1. 7. 2024a) požadavky kladené na informační systém při jeho vytvoření nebo rozvoji,
2. účinné od 1. 7. 2024b) výčet komponent a sdílených prvků technologické a komunikační infrastruktury, které jsou nutné pro provoz informačního systému,
3. účinné od 1. 7. 2024c) popis programových rozhraní,
4. účinné od 1. 7. 2024d) popis připravovaných a realizovaných změn informačního systému,
5. účinné od 1. 7. 2024e) výčet komponent informačního systému, jejich vzájemných vazeb a vazeb na jiné informační systémy,
6. účinné od 1. 7. 2024f) přehled dostupných funkcí a poskytovaných služeb informačního systému,
7. účinné od 1. 7. 2024g) přehled evidovaných údajů a jejich strukturu,
8. účinné od 1. 7. 2024h) přehled zjištěných závad a provedených oprav informačního systému a
9. účinné od 1. 7. 2024i) dobu plánované životnosti informačního systému.

účinné od 1. 7. 2024(5) Orgán veřejné správy, kterému nejsou uloženy povinnosti v oblasti kybernetické bezpečnosti podle zákona upravujícího kybernetickou bezpečnost, stanovuje v bezpečnostní dokumentaci alespoň postupy pro

1. účinné od 1. 7. 2024a) hodnocení dopadů narušení dostupnosti, důvěrnosti a integrity informací v informačním systému,
2. účinné od 1. 7. 2024b) způsob řešení a reakce na bezpečnostní události a bezpečnostní incidenty, sběr a vyhodnocování kybernetických bezpečnostních událostí a incidentů,
3. účinné od 1. 7. 2024c) zajištění provozu informačních systémů a bezpečnosti informací v informačních systémech,
4. účinné od 1. 7. 2024d) rozvoj bezpečnostního povědomí a způsob jeho kontroly,
5. účinné od 1. 7. 2024e) zajištění bezpečnosti komunikační sítě a
6. účinné od 1. 7. 2024f) zajištění řízení kontinuity činností.

účinné od 1. 7. 2024(6) Provozní řád obsahuje alespoň

1. účinné od 1. 7. 2024a) provozní dobu informačního systému,
2. účinné od 1. 7. 2024b) parametry poskytovaných služeb informačního systému,
3. účinné od 1. 7. 2024c) informace o uživatelské podpoře,
4. účinné od 1. 7. 2024d) pravidla pro odstávky informačního systému,
5. účinné od 1. 7. 2024e) pravidla pro zamezení neúměrného provozního zatížení a nesprávného používání informačního systému nebo jeho služeb a
6. účinné od 1. 7. 2024f) podmínky pro připojení ke službám informačního systému.

§ 13

účinné od 1. 7. 2024Rozsah provozní dokumentace předkládané při atestaci

účinné od 1. 7. 2024Orgán veřejné správy při atestaci předkládá provozní dokumentaci v rozsahu náležitostí podle § 12 odst. 1 písm. a) až h).

§ 14

účinné od 1. 7. 2024Organizace řízení životního cyklu informačního systému

účinné od 1. 7. 2024(1) Orgán veřejné správy určuje pro řízení každého informačního systému věcného správce a technického správce.

účinné od 1. 7. 2024(2) Věcný správce stanovuje požadavky na služby informačního systému a poskytování služeb informačního systému splňujících tyto požadavky.

účinné od 1. 7. 2024(3) Technický správce zajišťuje

1. účinné od 1. 7. 2024a) návrh a realizaci informačního systému z hlediska splňování
   1. účinné od 1. 7. 20241. požadavků na služby informačního systému podle odstavce 2 a
   2. účinné od 1. 7. 20242. požadavků na technické a programové prostředky kladených na ně právními předpisy upravujícími informační nebo komunikační technologie, informační koncepcí orgánu veřejné správy a provozní dokumentací, a jde-li o informační systém spravovaný orgánem veřejné správy, pro nějž jsou závazná usnesení vlády, rovněž informační koncepcí České republiky a jinými usneseními vlády týkajícími se informačních nebo komunikačních technologií,

1. účinné od 1. 7. 2024b) zpracování provozní dokumentace a její aktuálnost.

§ 15

účinné od 1. 7. 2024Fáze životního cyklu informačního systému

účinné od 1. 7. 2024Fázemi životního cyklu informačního systému jsou

1. účinné od 1. 7. 2024a) strategické plánování vytvoření a rozvoje informačního systému,
2. účinné od 1. 7. 2024b) plánování a příprava vytvoření a rozvoje informačního systému,
3. účinné od 1. 7. 2024c) realizace vytvoření a rozvoje informačního systému,
4. účinné od 1. 7. 2024d) produkční provoz informačního systému,
5. účinné od 1. 7. 2024e) vyhodnocení životního cyklu informačního systému a
6. účinné od 1. 7. 2024f) ukončení životního cyklu informačního systému.

§ 16

účinné od 1. 7. 2024Strategické plánování vytvoření a rozvoje informačního systému

účinné od 1. 7. 2024(1) Věcný správce ve fázi strategického plánování vytvoření a rozvoje informačního systému

1. účinné od 1. 7. 2024a) identifikuje motivace k vytvoření nebo rozvoji informačního systému, porovná je se stávajícím stavem architektury orgánu veřejné správy a prostřednictvím aktualizace informační koncepce orgánu veřejné správy provede strategické naplánování vytvoření nebo rozvoje tohoto systému,
2. účinné od 1. 7. 2024b) v návaznosti na plán v informační koncepci orgánu veřejné správy vypracuje a schválí investiční záměr a v případě určeného informačního systému obdrží souhlasné vyjádření Digitální a informační agentury a
3. účinné od 1. 7. 2024c) stanoví cíle, kterých chce dosáhnout vytvořením nebo rozvojem informačního systému nebo se odkáže na platné strategické cíle orgánu veřejné správy nebo cíle České republiky, jejichž splnění bude podpořeno plánovaným informačním systémem.

§ 17

účinné od 1. 7. 2024Plánování a příprava vytvoření a rozvoje informačního systému

účinné od 1. 7. 2024(1) Věcný správce ve fázi plánování a přípravy vytvoření a rozvoje informačního systému

1. účinné od 1. 7. 2024a) identifikuje a stanovuje požadavky na služby informačního systému, zpracování informací a bezpečnostní úrovně informačního systému,
2. účinné od 1. 7. 2024b) vyhodnocuje a schvaluje řešení informačního systému podle předložených variant řešení informačního systému,
3. účinné od 1. 7. 2024c) plánuje zajištění zdrojů potřebných pro plánování a přípravu vytvoření a rozvoje informačního systému,
4. účinné od 1. 7. 2024d) identifikuje požadavky na zpracování datového výstupu určeného k dlouhodobému uchovávání,
5. účinné od 1. 7. 2024e) schvaluje plán ukončení provozu informačního systému a
6. účinné od 1. 7. 2024f) zajišťuje vypracování studie proveditelnosti k posouzení možných variant nebo zjištění podmínek pro realizovatelnost nových nebo významně měněných informačních systémů.

účinné od 1. 7. 2024(2) Technický správce ve fázi plánování a přípravy vytvoření a rozvoje informačního systému

1. účinné od 1. 7. 2024a) zpracovává a předkládá varianty řešení informačního systému podle požadavku věcného správce, přičemž posuzuje možnost využití stávajících infomačních systémů,
2. účinné od 1. 7. 2024b) zpracovává architekturu informačního systému na úrovni podrobnosti metody architektury úřadu a metody architektury řešení a specifikace možných řešení,
3. účinné od 1. 7. 2024c) využívá výstupů provedených ověřovacích konceptů potřebných pro pořizování nebo změnu informačního systému,
4. účinné od 1. 7. 2024d) vytváří plán ukončení provozu informačního systému a
5. účinné od 1. 7. 2024e) vytváří plán uchovávání dat.

§ 18

účinné od 1. 7. 2024Realizace vytvoření a rozvoj informačního systému

účinné od 1. 7. 2024(1) Věcný správce ve fázi realizace vytvoření a rozvoje informačního systému

1. účinné od 1. 7. 2024a) zajišťuje zdroje potřebné k realizaci vytvoření nebo rozvoji informačního systému,
2. účinné od 1. 7. 2024b) stanovuje rozsah a formát datového výstupu k dlouhodobému uchovávání a
3. účinné od 1. 7. 2024c) stanovuje uživatelské role, náplň vykonávaných činností a přístupová oprávnění.

účinné od 1. 7. 2024(2) Technický správce ve fázi realizace vytvoření a rozvoje informačního systému zajišťuje

1. účinné od 1. 7. 2024a) pořízení nebo technické zhodnocení informačního systému splňujícího požadavky kladené na jeho služby,
2. účinné od 1. 7. 2024b) splnění požadavků kladených na provoz informačního systému,
3. účinné od 1. 7. 2024c) zveřejnění zdrojového kódu vytvořeného během projektu v rozsahu, v jakém jej nemůže být zneužito k narušení nebo zničení informačního systému,
4. účinné od 1. 7. 2024d) řízení změn informačního systému,
5. účinné od 1. 7. 2024e) řízení kontinuity provozu informačního systému a
6. účinné od 1. 7. 2024f) zřízení podpory uživatelům informačního systému.

účinné od 1. 7. 2024(3) Technický správce ve fázi realizace vytvoření a rozvoje informačního systému zajišťuje, aby projekt, jehož součástí je dodávka více než jedné komponenty, byl rozdělen na dílčí plnění obsahující dodávku jednotlivých komponent. Činí tak způsobem, aby bylo možné po dodávce každé komponenty projekt ukončit, pokud ztratil své původní opodstatnění.

účinné od 1. 7. 2024(4) Technický správce ve fázi realizace vytvoření a rozvoje informačního systému při zahajování provozu informačního systému s využitím jeho zkušebního provozu

1. účinné od 1. 7. 2024a) zajišťuje akceptaci produkčního prostředí informačního systému, akceptační protokoly, seznam chyb a postup jejich odstranění,
2. účinné od 1. 7. 2024b) provádí testy
   1. účinné od 1. 7. 20241. výkonu,
   2. účinné od 1. 7. 20242. reakcí na poruchy a přetížení a
   3. účinné od 1. 7. 20243. integrace a kvality poskytovaných služeb,

1. účinné od 1. 7. 2024c) provádí testy mechanismů
   1. účinné od 1. 7. 20241. k zajištění integrity dat a procesů jejich zpracování,
   2. účinné od 1. 7. 20242. detekce chyb, jejich ohlášení a postupu nápravy,
   3. účinné od 1. 7. 20243. detekce škodlivého programového prostředku a škodlivé komunikace a
   4. účinné od 1. 7. 20244. hlášení a předcházení výskytu škodlivého programového prostředku nebo škodlivé komunikace,

1. účinné od 1. 7. 2024d) zajišťuje kontrolu a upřesnění plánu ukončení provozu předchozího informačního systému,
2. účinné od 1. 7. 2024e) vytváří a předává zkušební datový výstup k dlouhodobému uchovávání.

účinné od 1. 7. 2024(5) Věcný správce při dokončení fáze vytvoření a rozvoje informačního systému

1. účinné od 1. 7. 2024a) školí budoucí uživatele informačního systému a
2. účinné od 1. 7. 2024b) identifikuje vady informačního systému a zajišťuje jejich odstranění.

účinné od 1. 7. 2024(6) Technický správce při dokončení fáze vytvoření a rozvoje informačního systému

1. účinné od 1. 7. 2024a) zajišťuje provoz produkčního prostředí informačního systému,
2. účinné od 1. 7. 2024b) identifikuje vady informačního systému a zajišťuje jejich odstranění a
3. účinné od 1. 7. 2024c) zodpovídá za úplnost a aktuálnost provozní dokumentace informačního systému při jejím převzetí.

§ 19

účinné od 1. 7. 2024(1) Věcný správce ve fázi produkčního provozu informačního systému

1. účinné od 1. 7. 2024a) zajišťuje zdroje potřebné k zajištění produkčního provozu informačního systému,
2. účinné od 1. 7. 2024b) průběžně školí uživatele informačního systému,
3. účinné od 1. 7. 2024c) zajišťuje příjem a evidenci požadavků na změny funkcí a služeb informačního systému od uživatelů informačního systému,
4. účinné od 1. 7. 2024d) vyhodnocuje plnění stanovených požadavků na služby informačního systému a
5. účinné od 1. 7. 2024e) stanovuje prioritu evidovaných požadavků na změny funkcí a služeb informačního systému.

účinné od 1. 7. 2024(2) Technický správce ve fázi produkčního provozu informačního systému zajišťuje

1. účinné od 1. 7. 2024a) provozování produkčního prostředí,
2. účinné od 1. 7. 2024b) plánování a pravidelnou kontrolu dostupnosti a zajištění zdrojů potřebných k provozování informačního systému,
3. účinné od 1. 7. 2024c) pravidelnou kontrolu integrity dat,
4. účinné od 1. 7. 2024d) pravidelné zálohování a uchovávání dat bez přerušení provozu informačního systému,
5. účinné od 1. 7. 2024e) pravidelné testy obnovy všech funkcí, kódů a dat informačního systému do nového prostředí,
6. účinné od 1. 7. 2024f) komponenty v provozuschopném a bezpečném stavu,
7. účinné od 1. 7. 2024g) příjem a evidenci požadavků na změny funkcí a služeb informačního systému,
8. účinné od 1. 7. 2024h) příjem hlášení provozních událostí a vyhodnocování závažnosti dopadu nalezených chyb, poruch a nedostatků informačního systému, vytváření a upřednostnění servisních požadavků,
9. účinné od 1. 7. 2024i) vyhledávání škodlivých programových prostředků a škodlivé komunikace,
10. účinné od 1. 7. 2024j) sledování a analýzu dopadů provozních událostí,
11. účinné od 1. 7. 2024k) nasazování ověřených, funkčních a formálně akceptovaných verzí s předem otestovanou integrací bez ohrožení kvality a dostupnosti služeb informačního systému,
12. účinné od 1. 7. 2024l) vytváření a předávání datového výstupu k dlouhodobému uchovávání,
13. účinné od 1. 7. 2024m) stanovenou úroveň kontinuity pro služby informačního systému, pro podporu služeb jiných informačních systémů a pro provoz informačních systémů a
14. účinné od 1. 7. 2024n) řízení provozovatele informačního systému.

§ 20

účinné od 1. 7. 2024(1) Věcný správce ve fázi produkčního provozu informačního systému vyhodnocuje

1. účinné od 1. 7. 2024a) plnění stanovených požadavků na služby informačního systému,
2. účinné od 1. 7. 2024b) přínosy služeb informačního systému,
3. účinné od 1. 7. 2024c) ekonomickou výhodnost služeb informačního systému a
4. účinné od 1. 7. 2024d) plnění cílů stanovených ve fázi strategického plánování vytvoření a rozvoje informačního systému.

účinné od 1. 7. 2024(2) Technický správce ve fázi produkčního provozu informačního systému vyhodnocuje

1. účinné od 1. 7. 2024a) plnění věcným správcem stanovených požadavků na služby informačního systému a
2. účinné od 1. 7. 2024b) zajištění bezpečnosti informačního systému a aplikuje bezodkladně potřebná bezpečnostní opatření.

§ 21

účinné od 1. 7. 2024Ukončení životního cyklu informačního systému

účinné od 1. 7. 2024(1) Technický správce ve fázi ukončení životního cyklu informačního systému zajišťuje

1. účinné od 1. 7. 2024a) transformaci údajů a export dat podle potřeb z informačního systému způsobem umožňujícím jejich dlouhodobé uchovávání nebo přenesení do informačního systému, který má původní informační systém nahradit, a
2. účinné od 1. 7. 2024b) přenos aktuálních dat, kódů a prostředí v útlumovém režimu, je-li plánován.

účinné od 1. 7. 2024(2) Technický správce provádí export dat podle odstavce 1 písm. a) v rozsahu údajů, které informační systém zpracovával k okamžiku ukončení jeho produkčního provozu s ověřením integrity dat. Správce provádí export dat přednostně v otevřeném formátu.

účinné od 1. 7. 2024(3) Věcný správce stanovuje pro provoz prostředí v útlumovém režimu pravidla pro aktivaci, údržbu a aktualizaci kódů a komponent, přístup uživatelů informačního systému a využívání a poskytování údajů, bude-li technický správce takové prostředí vytvářet a udržovat.

§ 22

účinné od 1. 7. 2024(1) Orgán veřejné správy provádí dekomponování informačních systémů ve 3 nezávislých a vzájemně se kombinujících děleních, kterými jsou

1. účinné od 1. 7. 2024a) funkční dělení; funkčním dělením se rozumí dělení podle různých funkcí komponent při poskytování služeb informačního systému,
2. účinné od 1. 7. 2024b) technologické dělení; technologickým dělením se rozumí dělení podle technologických platforem sloužících pro vytvoření, rozvoj a provoz informačních systémů a
3. účinné od 1. 7. 2024c) provozní dělení; provozním dělením se rozumí dělení na prostředí podle jejich různého využití v životním cyklu informačních systémů.

účinné od 1. 7. 2024(2) Orgán veřejné správy provádí dekomponování informačního systému na všech vrstvách architektury informačních systémů.

účinné od 1. 7. 2024(3) Odstavce 1 a 2 se na dekomponování prvků sdílené infrastruktury použijí obdobně.

účinné od 1. 7. 2024(4) Orgán veřejné správy každé prostředí jednoznačně identifikuje. Údaje v produkčním prostředí nelze změnit prostřednictvím neprodukčního prostředí.

§ 23

účinné od 1. 7. 2024(1) Orgán veřejné správy strukturuje data vedená v informačním systému na údaje

1. účinné od 1. 7. 2024a) základních registrů,
2. účinné od 1. 7. 2024b) jiných agend,
3. účinné od 1. 7. 2024c) vlastní a
4. účinné od 1. 7. 2024d) provozní.

účinné od 1. 7. 2024(2) Orgán veřejné správy strukturuje data vedená v informačním systému podle způsobu jejich sdílení na údaje

1. účinné od 1. 7. 2024a) veřejně přístupné,
2. účinné od 1. 7. 2024b) poskytované na žádost a
3. účinné od 1. 7. 2024c) zpřístupňované pro výkon agendy.

účinné od 1. 7. 2024(3) Orgán veřejné správy strukturuje data vedená v informačním systému podle jejich obsahu na údaje

1. účinné od 1. 7. 2024a) identifikační,
2. účinné od 1. 7. 2024b) evidenční a
3. účinné od 1. 7. 2024c) statistické.

účinné od 1. 7. 2024(4) Orgán veřejné správy odděluje údaje vedoucí k jednoznačné identifikaci fyzické osoby od evidenčních údajů.

účinné od 1. 7. 2024(5) Orgán veřejné správy strukturuje data tak, aby bylo možno naplnit požadavky právních předpisů upravujících ochranu osobních údajů.

§ 24

účinné od 1. 7. 2024Technické požadavky na zajištění sdílení údajů

účinné od 1. 7. 2024(1) Údaje vedené v informačním systému jsou zpřístupněny v otevřeném a strojově čitelném formátu, a to ve formě datových souborů nebo prostřednictvím programovacího aplikačního rozhraní.

účinné od 1. 7. 2024(2) Údaje vedené v informačním systému jsou poskytovány podle otevřené formální normy pro rozhraní katalogů otevřených dat, kterou zveřejňuje Digitální a informační agentura způsobem umožňujícím dálkový přístup.

účinné od 1. 7. 2024(3) Technické a programové prostředky, které slouží pro sdílení údajů mimo referenční rozhraní, umožňují

1. účinné od 1. 7. 2024a) sdílení údajů mezi informačními systémy jednoho správce prostřednictvím integračního rozhraní a
2. účinné od 1. 7. 2024b) sdílení údajů jako službu, jejíž technické a technologické specifikace jsou veřejně dostupné a využitelné bez dalších omezení a zvýšených nákladů.

§ 25

účinné od 1. 7. 2024Technické požadavky související s provozem různých prostředí

účinné od 1. 7. 2024(1) Během provozu různých prostředí informačního systému zařazených do různých bezpečnostních úrovní jsou tato prostředí rozlišována a produkční údaje odděleny od údajů ostatních.

účinné od 1. 7. 2024(2) Propojované informační systémy provozované v různých prostředích a zařazené do různých bezpečnostních úrovní

1. účinné od 1. 7. 2024a) zajišťují rozlišení jednotlivých prostředí pro použitá rozhraní, poskytnuté služby a přístupová oprávnění,
2. účinné od 1. 7. 2024b) zamezují uživatelům informačního systému používat shodné autentizační údaje současně v prostředí s produkčními údaji a v prostředí s ostatními údaji,
3. účinné od 1. 7. 2024c) zamezují uživatelům zajišťujícím provoz, užívání a konfiguraci informačních systémů používat stejné pracovní stanice pro více prostředí s produkčními údaji,
4. účinné od 1. 7. 2024d) oddělují údaje při přístupu k údajům do prostředí s vyšší bezpečnostní úrovní z prostředí s nižší bezpečnostní úrovní jejich pseudonymizací nebo anonymizací,
5. účinné od 1. 7. 2024e) zajišťují důvěrnost údajů a stabilitu prostředí při přístupu k údajům do prostředí s vyšší bezpečnostní úrovní z prostředí s nižší bezpečnostní úrovní a
6. účinné od 1. 7. 2024f) zaznamenávají informace o bezpečnostních a provozních událostech.

§ 26

účinné od 1. 7. 2024Technické požadavky na užití centrálních sdílených služeb informačním systémem

účinné od 1. 7. 2024Informační systém využívá centrální sdílené služby pro

1. účinné od 1. 7. 2024a) zajištění identifikace a autentizace uživatelů služeb,
2. účinné od 1. 7. 2024b) zajištění autorizace uživatelů uvnitř orgánu veřejné správy, kteří nejsou jeho zaměstnanci, a
3. účinné od 1. 7. 2024c) publikování poskytovaných služeb informačního systému v portálu veřejné správy, pokud je služba informačního systému vedena v katalogu služeb podle zákona upravujícího právo na digitální služby.

§ 27

účinné od 1. 7. 2024Technické požadavky na technologické platformy informačního systému

účinné od 1. 7. 2024(1) Je-li to při tvorbě technických požadavků na nový informační systém nebo rozvoj stávajícího informačního systému možné, využívají se

1. účinné od 1. 7. 2024a) technické a programové prostředky a návrhové vzory, které umožňují vytvořit informační systém pro cloud computing nebo pro provoz bez odstávek, a
2. účinné od 1. 7. 2024b) prvky infrastruktury umožňující své sdílení.

účinné od 1. 7. 2024(2) Dálkový přístup ke službám informačních systémů je umožněn rovnocenným použitím informačního protokolu IPv4 a IPv6.

účinné od 1. 7. 2024(3) Informační systém, který poskytuje služby překladu jmen, poskytuje tyto služby způsobem zaručujícím integritu.

§ 28

účinné od 1. 7. 2024Struktura hodnocení

účinné od 1. 7. 2024(1) Hodnocení ekonomické výhodnosti provozu a způsobu provozu informačního systému tvoří

1. účinné od 1. 7. 2024a) výsledky pravidelných hodnocení za použití metody celkových nákladů na vlastnictví informačního systému; popis metody celkových nákladů na vlastnictví informačního systému je uveden v příloze k této vyhlášce a
2. účinné od 1. 7. 2024b) hodnocení ukazatelů hospodárnosti, efektivnosti a účelnosti provozu a způsobu provozu informačního systému za minulá účetní období a jejich cílové hodnoty pro příští účetní období s uvedením nezbytných předpokladů pro jejich dosažení.

účinné od 1. 7. 2024(2) Orgán veřejné správy porovnává aktualizované hodnocení za použití metody celkových nákladů na vlastnictví informačního systému provozovaného ve správě majetku orgánu veřejné správy s provozováním informačního systému způsobem odlišným od provozu informačního systému ve správě majetku orgánu veřejné správy a uvede jej do hodnocení ekonomické výhodnosti provozu a způsobu provozu informačního systému. Orgán veřejné správy porovnává způsoby provozu informačního systému ve vyžadovaných bezpečnostních úrovních informačního systému a jeho jednotlivých komponent, pokud pro ně byly stanoveny bezpečnostní úrovně samostatně.

§ 29

účinné od 1. 7. 2024Provádění hodnocení

účinné od 1. 7. 2024(1) Orgán veřejné správy provádí hodnocení ekonomické výhodnosti provozu a způsobu provozu informačních systémů a využití cloud computingu ve fázích životního cyklu informačního systému

1. účinné od 1. 7. 2024a) podle § 15 písm. a) až c) před změnou informačního systému mající povahu architektonické změny a
2. účinné od 1. 7. 2024b) podle § 15 písm. d) před změnou smluvního vztahu s provozovatelem informačního systému.

účinné od 1. 7. 2024(2) Orgán veřejné správy zohledňuje při hodnocení ekonomické výhodnosti provozu, způsobu provozu informačních systémů a využití cloud computingu dostupnost vlastních personálních kapacit a možnost jejich využití za účelem snížení závislosti na dodavatelích.

účinné od 1. 7. 2024(3) Orgán veřejné správy využívá při řízení životního cyklu informačního systému rovněž ukazatele ekonomické výhodnosti provozu a způsobu provozu srovnatelných informačních systémů, sdílených prvků technologické a komunikační infrastruktury a služeb.

účinné od 1. 7. 2024(4) Orgán veřejné správy porovnává při provádění hodnocení ekonomické výhodnosti způsobu provozu informačních systémů variantu provozu informačního systému s použitím vlastní nebo zprostředkované infrastruktury. Orgán veřejné správy využívá pro variantu odpovídající současnému způsobu provozu hodnocení ukazatelů hospodárnosti, efektivnosti a účelnosti jím spravovaných informačních systémů a pro jiné varianty kvalifikovaný odhad hodnocení ukazatelů hospodárnosti, efektivnosti a účelnosti jím spravovaných informačních systémů na základě použití metody hodnocení celkových nákladů na vlastnictví informačního systému.

účinné od 1. 7. 2024(5) Orgán veřejné správy provádí vyhodnocení za použití metody celkových nákladů na vlastnictví po zahájení poskytování služeb informačního systému a po obdržení podkladů umožňujících toto vyhodnocení.

§ 30

účinné od 1. 7. 2024Předběžné posouzení využití poptávaného cloud computingu

účinné od 1. 7. 2024Orgán veřejné správy provádí předběžné posouzení plánovaných nákladů za použití metody celkových nákladů na vlastnictví ve fázi plánování a přípravy vytvoření a rozvoje informačního systému s využitím relevantních nabídek cloud computingu uvedených v katalogu cloud computingu. Je-li varianta s využitím nabídek cloud computingu vybraná s odbornou péčí výhodnější, využije orgán veřejné správy tuto variantu.

§ 31

účinné od 1. 7. 2024Přechodná ustanovení