Vyhláška o postupech atestačních středisek při posuzování dlouhodobého řízení informačních systémů veřejné správy

§ 1

účinné od 1. 1. 2007Předmět úpravy

účinné od 1. 1. 2007Tato vyhláška stanoví postupy atestačních středisek při posuzování dlouhodobého řízení informačních systémů veřejné správy podle § 6d odst. 1 písm. b) zákona.

§ 2

účinné od 1. 1. 2007Posuzování dlouhodobého řízení informačních systémů veřejné správy sestává ze dvou částí, kterými jsou

1. účinné od 1. 1. 2007a) zkouška,
2. účinné od 1. 1. 2007b) stanovení výsledku zkoušky.

§ 3

účinné od 1. 1. 2007(1) Atestační středisko posuzuje dlouhodobé řízení informačních systémů veřejné správy na základě dokumentů, které mu žadatel o atestaci (dále jen „žadatel“), se kterým má atestační středisko uzavřenou smlouvu o provedení atestace, předkládá k provedení atestace; posuzování zahájí po předložení těchto dokumentů.

účinné od 1. 1. 2007(2) Posuzovanými dokumenty podle odstavce 1 jsou vždy

1. účinné od 1. 1. 2007a) informační koncepce podle § 5a odst. 1 zákona a zápis o vyhodnocení podle zvláštního právního předpisu¹),
2. účinné od 1. 1. 2007b) provozní dokumentace podle § 5a odst. 2 zákona v rozsahu stanoveném zvláštním právním předpisem¹).

§ 4

účinné od 1. 1. 2007Zkouška

účinné od 1. 1. 2007Atestační středisko posuzuje v průběhu zkoušky

1. účinné od 1. 1. 2007a) úplnost informační koncepce; atestační středisko posuzuje, zda informační koncepce má stanovený obsah¹),
2. účinné od 1. 1. 2007b) úplnost provozní dokumentace; atestační středisko posuzuje, zda provozní dokumentace má stanovený obsah¹),
3. účinné od 1. 1. 2007c) srozumitelnost a přehlednost textu a jeho logickou konzistenci; atestační středisko posuzuje, zda text informační koncepce a provozní dokumentace je srozumitelný, zda je přehledně uspořádán a jeho vnitřní provázanost,
4. účinné od 1. 1. 2007d) kvalitu konkrétních řešení; atestační středisko posuzuje, zda postupy uvedené v informační koncepci a bezpečnostní opatření uvedená v provozní dokumentaci jsou v souladu s běžně užívanými postupy a opatřeními,
5. účinné od 1. 1. 2007e) vyhodnocování dodržování informační koncepce; atestační středisko posuzuje, zda žadatel vyhodnocuje dodržování informační koncepce a stanovuje závěry z vyhodnocování, a
6. účinné od 1. 1. 2007f) přijímání opatření k odstranění nedostatků zjištěných při vyhodnocování dodržování informační koncepce¹).

§ 5

účinné od 1. 1. 2007Zaznamenávání údajů v průběhu zkoušky

účinné od 1. 1. 2007(1) Atestační středisko zaznamenává údaje o zjištěních, ke kterým dospělo v průběhu zkoušky, do protokolu o provedené zkoušce podle § 6d odst. 4 zákona (dále jen „protokol“).

účinné od 1. 1. 2007(2) Údaje o zjištěních podle odstavce 1 atestační středisko zaznamenává do protokolu ve strukturované formě, a to ke každému posuzovanému hledisku podle § 4; atestační středisko uvede v protokolu vyjádření

1. účinné od 1. 1. 2007a) splněno,
2. účinné od 1. 1. 2007b) splněno s výhradou, nebo
3. účinné od 1. 1. 2007c) nesplněno.

účinné od 1. 1. 2007(3) V protokolu se uvádí

1. účinné od 1. 1. 2007a) název a sídlo nebo doručovací adresa žadatele,
2. účinné od 1. 1. 2007b) výčet všech dokumentů, které byly k posouzení předloženy, včetně označení jejich verze, počtu stran a data jejich schválení žadatelem,
3. účinné od 1. 1. 2007c) název a sídlo atestačního střediska, které provedlo zkoušku,
4. účinné od 1. 1. 2007d) jméno nebo jména a příjmení fyzické osoby, která jménem atestačního střediska zkoušku provedla, nebo zaměstnance atestačního střediska, který řídil provedení atestační zkoušky,
5. účinné od 1. 1. 2007e) datum zahájení zkoušky a datum jejího ukončení,
6. účinné od 1. 1. 2007f) datum provedení další zkoušky,
7. účinné od 1. 1. 2007g) popis průběhu zkoušky,
8. účinné od 1. 1. 2007h) zjištění podle odstavců 1 a 2,
9. účinné od 1. 1. 2007i) výsledek provedené zkoušky a jeho odůvodnění podle § 6,
10. účinné od 1. 1. 2007j) jméno nebo jména a příjmení zaměstnance atestačního střediska, který je oprávněn ke schválení protokolu o provedené zkoušce, jeho podpis a datum schválení protokolu.

účinné od 1. 1. 2007(4) Atestační středisko uchovává protokol a dokumentaci podle § 3 odst. 2 po dobu nejméně 10 let od data vydání atestu.

§ 6

účinné od 1. 1. 2007Postup při stanovení výsledku zkoušky

účinné od 1. 1. 2007(1) Na základě zjištění učiněných při posuzování atestační středisko stanoví výsledek zkoušky. Atestační středisko stanoví celkový výsledek zkoušky, který charakterizuje zjištění, která byla v průběhu zkoušky učiněna.

účinné od 1. 1. 2007(2) Výsledek zkoušky „splňuje“ stanoví atestační středisko v případě, že v průběhu posuzování podle § 4 neshledalo žádné nedostatky nebo žadatel zjištěné nedostatky v průběhu posuzování odstranil.

účinné od 1. 1. 2007(3) Výsledek zkoušky „splňuje s výhradou“ stanoví atestační středisko v případě, že v průběhu posuzování podle § 4 shledalo nesplnění požadavku

1. účinné od 1. 1. 2007a) na srozumitelnost a přehlednost textu a jeho logickou konzistenci podle § 4 písm. c), nebo
2. účinné od 1. 1. 2007b) na kvalitu konkrétních řešení podle § 4 písm. d),

účinné od 1. 1. 2007přičemž žadatel zjištěné nedostatky podle písmen a) a b) v průběhu posuzování neodstranil; výsledek zkoušky „splňuje s výhradou“ je podmíněn splněním požadavků na úplnost informační koncepce podle § 4 písm. a), na úplnost provozní dokumentace podle § 4 písm. b), na vyhodnocování dodržování informační koncepce a stanovování závěrů z vyhodnocování podle § 4 písm. e) a na přijímání opatření k odstranění nedostatků zjištěných při vyhodnocování informační koncepce podle § 4 písm. f).

účinné od 1. 1. 2007(4) Výsledek zkoušky „nesplňuje“ stanoví atestační středisko v případě, že v průběhu posuzování podle § 4 shledalo nesplnění požadavku, přičemž žadatel zjištěné nedostatky v průběhu posuzování neodstranil,

1. účinné od 1. 1. 2007a) na úplnost informační koncepce podle § 4 písm. a),
2. účinné od 1. 1. 2007b) na úplnost provozní dokumentace podle § 4 písm. b),
3. účinné od 1. 1. 2007c) na vyhodnocování dodržování informační koncepce a na stanovování závěrů z vyhodnocování podle § 4 písm. e),
4. účinné od 1. 1. 2007d) na přijímání opatření k odstranění nedostatků zjištěných při vyhodnocování informační koncepce podle § 4 písm. f), nebo
5. účinné od 1. 1. 2007e) na srozumitelnost a přehlednost textu a jeho logickou konzistenci podle § 4 písm. c) v takovém rozsahu, že zjištěné nedostatky brání uplatnění informační koncepce.

účinné od 1. 1. 2007(5) V odůvodnění výsledku zkoušky atestační středisko uvede

1. účinné od 1. 1. 2007a) k výsledku zkoušky „splňuje“ konstatování, že v průběhu posuzování neshledalo žádné nedostatky nebo žadatel zjištěné nedostatky odstranil, a popis odstraněných nedostatků,
2. účinné od 1. 1. 2007b) k výsledku zkoušky „splňuje s výhradou“ nebo „nesplňuje“ popis zjištěných nedostatků, jejich předpokládaný vliv na dlouhodobé řízení informačních systémů veřejné správy, a je-li výsledek zkoušky „splňuje s výhradou“, údaj, které zjištěné nedostatky žadatel v průběhu posuzování odstranil, pokud tak žadatel v průběhu posuzování učinil.

účinné od 1. 1. 2007(6) Pokud orgán veřejné správy v informační koncepci stanoví, že je tato koncepce vydána na dobu kratší než 5 let, atestační středisko stanoví datum další zkoušky podle § 5 odst. 3 písm. f) v souladu s dobou, na kterou je informační koncepce vydána.

§ 7