MĚSTSKÁ ČÁST PRAHA 3 Rada městské části U S N E S E N Í

č.j.: 10/2014

MĚSTSKÁ ČÁST PRAHA 3

Rada městské části

USNESENÍ č. 7 ze dne 15.01.2014 Aktualizace Informační koncepce dle zákona č. 365/2000 Sb., o ISVS informačního systému ÚMČ Praha 3

Rada městské části

I.

bere na vědomí 1. předložený návrh aktualizace „Koncepce informačního systému ÚMČ Praha 3 dle zákona č. 365/2000 Sb., o ISVS ve znění pozdějších předpisů“, který je přílohou č. 1 tohoto usnesení

II.

schvaluje 1. aktualizované znění Koncepce informačního systému ÚMČ Praha 3 dle zákona č. 365/2000 Sb., o ISVS ve znění pozdějších předpisů, která je přílohou č. 1 tohoto usnesení

Ing. Bohuslav Nigrin zástupce starosty městské části

Ing. Vladislava Hujová starostka městské části

Příloha č.1 usnesení č.7 ze dne 15.01.2014 - Informační koncepce ver. 2.1

Městská část Praha 3

Informační koncepce dle zákona č. 365/2000 Sb., o ISVS, ve znění pozdějších předpisů

2011


Sledování dokumentu Rozdělovník JMÉNO

ORGANIZACE

PŘEDÁNO (dne)

Č. VÝTISKU

Archiv

Verze 1.0 2.0 2.1

VYPRACOVAL Your systém spol. s r.o. BE-MI. CZ s.r.o. BE-MI. CZ s.r.o.

Městské části Praha 3

PŘEDMĚT Původní dokument Aktualizace, Atestační verze Aktualizace dokumentu

DATUM 1. 11. 2011 1. 12. 2013

2/84


Obsah Sledování dokumentu ........................................................................................................2 Rozdělovník ........................................................................................................................2 Obsah ..................................................................................................................................3 Seznam tabulek ..................................................................................................................5 1

Souhrnná část Informační koncepce ........................................................................7

1.1 Identifikační údaje .......................................................................................................7 1.2 Aktuální verze Informační koncepce .........................................................................7 1.3 Předchozí verze Informační koncepce ......................................................................8 2

Zdroje a východiska....................................................................................................9

2.1 Právní podklad tohoto dokumentu ............................................................................9 2.2 Legislativní rámec .......................................................................................................9 2.3 Použité zdroje ............................................................................................................10 2.4 Vztah programů rozvoje MHMP a MČ Praha 3 ........................................................10 3

Informační systémy na MČ Praha 3.........................................................................11 3.1.1 Koncept řešení ...................................................................................................11

3.2 Integrovaný informační systém MČ Prahy 3 ..........................................................12 3.2.1 Vrstvy IS MČ Prahy 3.........................................................................................12 3.2.2 Moduly IS MČ Prahy 3 .......................................................................................14 3.3 Ostatní ISVS na MČ Praha 3 .....................................................................................36 3.4 ISVS jiného správce provozované na MČ Praha 3 .................................................38 3.5 Provozní informační systémy MČ Praha 3 ..............................................................42 4

Záměry na pořízení nebo vytvoření nových ISVS ..................................................43

4.1 Plán dalšího rozvoje aplikačního IS ........................................................................44 5

Řízení kvality ISVS ....................................................................................................45

5.1 Dlouhodobé cíle v oblasti řízení kvality ISVS .........................................................45 5.1.1 Konkrétní cíle kvality u SW projektů nově pořizovaných a uváděných do provozu ..............................................................................................................46 5.1.2 Konkrétní cíle kvality u provozovaných IS .........................................................47 5.1.3 Konkrétní cíle kvality zaměřené na dokument IK ...............................................49 5.2 Požadavky na kvalitu ISVS a PIS .............................................................................49 5.3 Plán řízení kvality ISVS a PIS ...................................................................................53 6

Řízení bezpečnosti ISVS...........................................................................................56

6.1 Výchozí stav informační bezpečnosti v rámci MČ Praha 3 ...................................56


3/84


6.1.1 Bezpečnostní dokumentace MČ Praha 3 ..........................................................56 6.1.2 Bezpečnost ISVS ...............................................................................................57 6.2 Dlouhodobé cíle v oblasti řízení bezpečnosti ISVS ...............................................57 6.3 Požadavky na bezpečnost ISVS ..............................................................................59 6.4 Plán řízení bezpečnosti ISVS ...................................................................................62 6.4.1 Činnosti v oblasti řízení bezpečnosti..................................................................62 6.4.2 Časové harmonogramy......................................................................................63 7

Zásady a postupy pro správu ISVS .........................................................................66

7.1 Zásady a postupy pro pořizování a vytváření ISVS ...............................................66 7.1.1 Vypracování záměru nového ISVS ....................................................................66 7.1.2 Pořizování nového ISVS ....................................................................................66 7.2 Zásady a postupy pro provozování ISVS ................................................................67 7.2.1 Zajištění provozu a údržby ISVS........................................................................67 7.2.2 Řízení změn v ISVS ...........................................................................................67 7.2.3 Ukončení činnosti ISVS .....................................................................................68 7.3 Plánování rozvoje ISVS ............................................................................................69 7.3.1 Projektové postupy pro ISVS .............................................................................70 8

Způsob financování ISVS .........................................................................................71

9

Naplňování Informační koncepce ............................................................................72

9.1 Zásady ........................................................................................................................72 9.2 Praktické naplnění postupů a zásad uvedených v IK ............................................72 9.3 Udržování IK v aktuálním stavu ...............................................................................72 9.3.1 Zjištění změn s dopadem na IK .........................................................................73 9.3.2 Postup pro zajištění včasné změny IK ...............................................................73 9.3.3 Záznam změny v dokumentu IK ........................................................................74 9.3.4 Postup schvalování změny IK ............................................................................74 9.3.5 Postup přípravy nové IK ....................................................................................75 9.4 Vyhodnocení IK .........................................................................................................75 9.4.1 Hodnotitel ...........................................................................................................75 9.4.2 Termíny vyhodnocení ........................................................................................76 9.4.3 Pravidelné vyhodnocení IK ................................................................................76 9.4.4 Mimořádné vyhodnocení ...................................................................................76 9.4.5 Postup vyhodnocení IK ......................................................................................76 9.4.6 Oblasti hodnocení IK .........................................................................................77 9.4.7 Záznam o vyhodnocení IK .................................................................................79 9.4.8 Nápravná opatření .............................................................................................80 9.4.9 Schválení hodnocení .........................................................................................80


4/84


10 Matice zodpovědnosti a plnění zákonných povinností .........................................81 10.1

Odpovědnosti za realizaci informační koncepce (matice odpovědnosti) ..81

10.2

Plnění zákonných povinností .........................................................................83

11 Závěrečné shrnutí .....................................................................................................84

Seznam tabulek Tabulka 1 Identifikační údaje.................................................................................................... 7 Tabulka 2 Identifikace verze 2.1 Informační koncepce ............................................................ 7 Tabulka 3 Změny ve verzi 2.1 .................................................................................................. 8 Tabulka 4 Dlouhodobé cíle kvality u zaváděných informačních systémů .............................. 47 Tabulka 5 Dlouhodobé cíle kvality u provozovaných ISVS .................................................... 48 Tabulka 6 Dlouhodobé cíle kvality IK ..................................................................................... 49 Tabulka 7 Souhrn požadavků na kvalitu ISVS a PIS ............................................................. 52 Tabulka 8 Časový harmonogram procesu řízení kvality informačních systémů .................... 55 Tabulka 9 Dlouhodobé cíle v oblasti řízení bezpečnosti ISVS ............................................... 58 Tabulka 10 Požadavky na bezpečnost ISVS ......................................................................... 61 Tabulka 11 Časový harmonogram plnění cílů v oblasti řízení bezpečnosti ISVS .................. 63 Tabulka 12 Časový harmonogram plnění požadavků na bezpečnost .................................... 65 Tabulka 13 Pravidla pro vytváření plánu rozvoje ISVS .......................................................... 69 Tabulka 14 Souhrn činností.................................................................................................... 82


5/84


Seznam zkratek a pojmů HMP – Hlavní město Praha ICT – Informační a komunikační technika

MŽPČR – Ministerstvo životního prostředí ČR

IK – Informační koncepce ISVS

OD – Odbor dopravy

IS – Informační systémy

OI – Odbor informatiky

IS MČ Praha 3 – Informační systém městské části Praha 3

OK – Odbor kultury

ISDS – Informační systém datových schránek

OKÚ – Odbor kancelář úřadu

OKIA – Odbor kultury a interního auditu

OMA – Odbor majetku

ISMS - systém řízení bezpečnost informací (Information Security Management System)

OSÚ – Odbor správy úřadu

ISVS – Informační systémy veřejné správy

OVS – orgán veřejné správy

ISZR – Informační systém základních registrů

OŽ – Odbor živnostenský

IT – Informační technika

OOS – Odbor občansko správní

OŽP – Odbor životního prostředí

MČ Praha 3 – Městská část Praha 3

PIS – Provozní informační systémy veřejné správy

MFČR – Ministerstvo financí ČR

Rada MČP3 – Rada městské části Praha 3

MHMP – Magistrát hlavního města Praha

RUIAN – registr uzemní identifikace, adres a nemovitostí

MOČR – Ministerstvo obrany ČR MPOČR – Ministerstvo průmyslu a obchodu MVČR – Ministerstvo vnitra ČR

SLA - Smlouva o technické podpoře SZR – Správa základních registrů ČR ÚMČ Praha 3 – Úřad městské části Prahy 3

MZEČR – Ministerstvo zemědělství ČR Zákon č. 365/2000 Sb., o ISVS – zákon č. 365/2000 Sb., o informačních systémech veřejné správy ve znění pozdějších předpisů Vyhlášky č. 529/2006 Sb. - Vyhláška č. 529/2006 Sb., o požadavcích na strukturu a obsah informační koncepce a provozní dokumentace a o požadavcích na řízení bezpečnosti a kvality informačních systémů veřejné správy


6/84


1

Souhrnná část Informační koncepce

1.1 Identifikační údaje Organizace Název organizace

Městská část Praha 3

Typ organizace

Orgán veřejné správy

IČ

00063517

DIČ

CZ00063517

Adresa

Havlíčkovo nám. 9/700, 130 85 Praha 3

Telefon:

222 116 111

Fax:

222 540 864

E-mail:

[email protected]

Web:

www.praha3.cz

ID Datové schránky

eqkbt8g

Informační koncepce Aktuální verze

2.1

Doba platnosti

5 let

Schvalovatel

Rada městské části Praha 3

Tabulka 1 Identifikační údaje

1.2 Aktuální verze Informační koncepce Aktuální verze IK Verze

v 2.1

Datum vydání

12 12.2013

Datum schválení Datum platnosti od: Vytvořil/útvar, společnost:

BE-MI. CZ s.r.o. ve spolupráci s odborem informatiky

Schválil/útvar,jméno -funkce

Vedoucí odboru informatiky

Podpis zástupce MČ Praha 3

Tomáš Hilmar

Název souboru/umístění souboru

P3_IK_2011_v_1.0.docx /

Počet stran

84

Tabulka 2 Identifikace verze 2.1 Informační koncepce


7/84


1.3 Předchozí verze Informační koncepce V této kapitole jsou uvedeny všechny změny provedené v dokumentu, tak jak byly po jeho schválení postupem času prováděny. Změny dokumentu jsou prováděny především po zásadních změnách v Informačním systému Městské části Praha 3, případně na základě odborných auditů a studií.

Změny ve verzi IK: Verze Popis

Důvod

Místo

2.0

Byla zpracována nová informační koncepce MČ Prahy 3

Aktualizace dokumentu, Potřeba atestace dlouhodobého řízení ISVS

2.1

Nová informace o zdroji MČ

Vztah IK vůči strategickým materiálům HMP

Kap. 2.4

Aktualizace popisu řešení Proxio.

Změna ve vrstvě registrů ve vztahu k zákonu o základních registrech

Kap. 3.2.1

Aktualizace stávajících a doplnění nových modulů a subsystémů IS MČ Prahy 3

Platnost nové legislativy

Kap. 3.2.2.1.

Aktualizace plánu rozvoje aplikačního IS

Existence nových záměrů rozvoje IS MČ Praha 3

Kap 4.1

Aktualizace cílů jakosti

Platnost zákona o základních registrech

Kap. 5.1.2

Aktualizace cílů a požadavků na bezpečnost ISVS

Existence nových požadavků na bezpečnost ISVS

Kap. 6

Změna intervalu

Efektivnost aktualizace IK

Kap. 9.3.2

Změna intervalů vyhodnocení

Efektivnost provádění vyhodnocení IK

Kap. 9.4.3

Aktualizace kapitoly

Změna stavu IK

Kap. 11

Tabulka 3 Změny ve verzi 2.1


8/84


2

Zdroje a východiska

2.1 Právní podklad tohoto dokumentu Základním právním předpisem zavádějící pojem Informační koncepce je zákon č. 365/2000 Sb., o ISVS, ve znění pozdějších předpisů. Konkrétně § 5a, zákona definuje požadavek pro orgány veřejné správy vytvořit a vydat Informační koncepci, uplatňovat ji v praxi a vyhodnocovat její dodržování. V Informační koncepci orgány veřejné správy stanoví své dlouhodobé cíle v oblasti řízení kvality a bezpečnosti spravovaných informačních systémů veřejné správy a vymezí obecné principy pořizování, vytváření a provozování informačních systémů veřejné správy. Strukturu a obsah dokumentu IK upřesňuje prováděcí vyhláška č. 529/2006 Sb., o požadavcích na strukturu a obsah Informační koncepce a provozní dokumentace a o požadavcích na řízení bezpečnosti a kvality informačních systémů veřejné správy.

2.2 Legislativní rámec Legislativní rámec k ISVS představují kromě zákona č. 365/2000 Sb., o ISVS, jeho prováděcí vyhlášky. Doplňujícím „výkladem“ zákona jsou pak metodické pokyny. •

Zákon č. 365/2000 Sb., o ISVS, ve znění pozdějších předpisů

•

Vyhláška č. 529/2006 Sb., o požadavcích na strukturu a obsah informační koncepce a provozní dokumentace a o požadavcích na řízení bezpečnosti a kvality informačních systémů veřejné správy

•

Vyhláška č. 53/2007 Sb., o referenčním rozhraní

•

Vyhláška č. 64/2008 Sb., o formě uveřejňování informací souvisejících s výkonem veřejné správy prostřednictvím webových stránek pro osoby se zdravotním postižením (vyhláška o přístupnosti)

•

Vyhláška č. 528/2006 Sb., o informačním systému o informačních systémech veřejné správy

•

Vyhláška č. 469/2006 Sb., o informačním systému o datových prvcích

•

Vyhláška č. 52/2007 Sb., o postupech atestačních středisek při posuzování způsobilosti k realizaci vazeb ISVS prostřednictvím referenčního rozhraní

•

Vyhláška č. 530/2006 Sb., o postupech atestačních středisek při posuzování dlouhodobého řízení ISVS


9/84


2.3 Použité zdroje Zdroje z městské části použitých pro tvorbu Informační koncepce jsou jak dokumenty strategické, tak dokumenty zaznamenávající stav IS k danému datu a další záměry a interní směrnice úřadu: • • • •

Organizační řád ÚMČ Praha 3 Koncepce informačního systému ÚMČ Praha 3 Koncepce a Strategie informačního systému ÚMČ Praha 3 Strategie informačního systému ÚMČ Praha 3

2.4 Vztah programů rozvoje MHMP a MČ Praha 3 MČ Praha 3 jako samostatně působící OVS hlavního města Prahy přejímá do svých strategických materiálů celopražské koncepční záměry MHMP. V současné době (doba tvorby aktuální verze IK) však dosavadní strategické materiály pozbyly platnosti (cesta k ePraze) a dokument IK MHMP nebyl dosud předložen. Dle dostupných informací bude IK MHMP předložena v lednu 2014.


10/84


Informační systémy na MČ Praha 3

3

V této části IK je uveden přehled jednotlivých informačních systémů MČ Praha 3. Informační systémy jsou v IK rozděleny dle zákona č. 365/2000 Sb., o ISVS na: •

Informační systém veřejné správy (ISVS)

•

Provozní informační systémy (PIS).

Z důvodu přehledu o stávajícím stavu ICT jsou zde uvedeny i informační systémy veřejné správy, u kterých není MČ Praha 3 v roli správce ISVS, ale pouze uživatelem. Informační systémy veřejné správy ve správě MČ Prahy 3 představuje v současné době jeden integrovaný informační systém MČ Prahy 3 (dále jen“ IS MČ Prahy 3“). Tento IS MČ Prahy 3 je složen z několika integrovaných subsystémů zajišťující plnou informační podporu potřeb MČ Prahy 3.

3.1.1 Koncept řešení Informační systém MČ Prahy 3 vychází z konceptu informačního systému PROXIO, který je integrován se stávajícími informačními systémy provozovanými na MČ Praha 3. PROXIO je široce konfigurovatelný systém, vystavěný modulárně, schopný standardně komunikovat s okolními aplikacemi. PROXIO je koncipováno jako centralizované řešení z pohledu provozu a decentralizované řešení z pohledu uživatele. Jednotlivé součásti řešení centrálně spravují svá data, která jsou sdružována na jednou místě a tato data spolu se souvisejícími službami poskytují ostatním součástem řešení. Naopak uživatelé využívají pouze data pořizována v místě svého vzniku a jsou využívána v místě, kde je jich potřeba. Schéma řešení PROXIO v prostředí MČ Prahy 3 je uvedeno na obr. 1. V tomto prostředí není implementováno PROXIO v celém svém rozsahu. Zůstaly zachovány některé stávající aplikace, které jsou do řešení integrovány.


11/84


3.2 Integrovaný informační systém MČ Prahy 3 V této kapitole je popsáno celkové řešení IS MČ Prahy 3. Pro získání přehledu o aktuálním stavu je systém popsán na úrovni: Celkového konceptu systému, jednotlivých vrstev systému, konkrétních modulů a aplikací systému.

Portál

MIS

Ekonomický systém Rozpočet

Účetnictví

Logistika

Agendy Správa majetku

Stavební řízení

Správní řízení

Přestupky a správní delikty

Evidence smluv

Evidence soudních sporů

Vymáhání

Příjmy a poplatky

… další agendy Spisová služba

Veřejné zakázky

AGENDIO

GIS

Evidence Evidence majetku

Byty a nebytové prostory

Památky

...

Evidence objektů

Evidence organizačních struktur

KEVIS

HELP DESK

Centrální evidence partnerů

... DMS

PaM

Usnesení

Evidence subjektů

Registry Místopis Registr nemovitostí

Registr budov

Ohlašovna Volby

Registr obyvatel

Registr ekonomických subjektů

Matrika

Externí datové zdroje ISKN

ÚIR-ADR

CRO

RES ČSÚ

Obrázek 1. - Základní schéma informačního systému MČ Prahy 3

Celkový koncept řešení v prostředí MČ Prahy 3 je uveden na předchozím schématu. Celá stavba řešení je rozdělena do jednotlivých logických vrstev, které jsou tvořeny konkrétními moduly či aplikacemi. Tato struktura je strukturou řešení, v němž jednotlivé agendy v principu tvoří vertikální řez přes několik vrstev, tj. výkon dané konkrétní agendy je realizován napříč vrstvami.

3.2.1 Vrstvy IS MČ Prahy 3 Vrstva Registry (XRN) obsahuje a spravuje obecně platná data, která jsou lokální kopii RUIAN (nezávislost na aktuální dostupnosti či nedostupnosti zdrojů externích dat). Externě poskytovaná data jsou znázorněna ve vrstvě Externích datových zdrojů. Ostatním částem


12/84


řešení pak registry poskytují ověřená data, která jsou výstupem z ISZR a jsou považována za referenční. Vrstva Evidence obsahuje a spravuje vlastní data organizace. Data jsou do evidencí pořizována převážně s využitím registrů. Evidence jsou koncipovány jako centrální evidence v rámci celého řešení. Vrstva Agendy je orientována na procesní zpracování agend vedených organizací. Jsou úzce integrovány zejména s moduly vrstvy Evidence a Ekonomickým systémem. Evidenční stránku agendy vedenou v evidencích doplňují procesní částí. Vrstva obsahuje jednak robustní multiagendový systém AGENDIO a jednak spisovou službu. Oba tyto systémy na sebe ve zpracování procesů navazují. Spisová služba zajišťuje vstup dokumentů (podání) od externích subjektů a jejich distribuci v rámci úřadu k jejich zpracovateli. Vlastní zpracování podání probíhá v agendovém systému AGENDIO, které v rámci tohoto zpracování produkuje dokumenty, které jsou předávány spisové službě, jež zajistí jejich vypravení směrem k externím subjektům. AGENDIO tedy podporuje proces zpracování podání a spisová služba je bránou mezi tímto procesem a okolím. AGENDIO je jednotný systém pro vedení všech typů agend jako jsou smlouvy, místní poplatky, přestupky, pokuty, stavební řízení, sociální dávky, soudní spory, správa majetku, správa bytů, aj., přičemž pro každou agendu disponuje nástroji na pokrytí celého administrativního procesu – od základní evidence, až po vystavení příslušných dokumentů. Vrstva Ekonomického systému slouží pro zpracování ekonomických dat. Jádrem této vrstvy je ekonomický systém GINIS poskytují nástroje pro správu účetnictví. Geografický informační systém (GIS) - MYSIS WEB je součástí řešení spravující mapové informace nejrůznějšího charakteru. Doplňuje tak strukturované informace vedené v řešení o informace obrazové. GIS je využíván pro zobrazení objektu (parcela, budova, adresa, apod.) V mapě nebo pro převzetí objektů z mapy. Při převzetí z mapy slouží informace z GIS jako filtr pro vyhledání objektů v dané součásti řešení, která GIS takto využila. Vrstva obsahující moduly portál a MIS. Jedná se integraci IS s portálovým řešením, kdy dochází k zobrazení informací evidovaných v IS prostřednictvím webového portálu a o manažerský informační systém umožňující zobrazovat sumární statistiky vybraných dat a činností evidovaných v IS.


13/84


3.2.2 Moduly IS MČ Prahy 3 Přestože IS MČ Prahy 3 představuje jeden konkrétní ISVS, jsou v následujícím textu detailně popsány jednotlivé moduly systému, za účelem získání informací pro praktické řízení ICT na MČ Prahy 3. Vzhledem k architektuře systému nebudou vyplněna pole, jejichž hodnota se vztahuje k celému IS. 3.2.2.1

Moduly ve vrstvě registrů

3.2.2.1.1 XRN – lokální kopie RUIAN (ISZR) Základní údaje o informačním systému Název systému

XRN – lokální kopie RUIAN (ISZR) (verze 3- 13.3)

Zkratka

XRN

Typ IS/Správci

ISVS/ANO

Dodavatel/Provozovatel

Marbes consulting s.r.o. / MČ Praha 3

Typ dostupné dokumentace IS

Systémová, administrátorská a uživatelská příručka

Umístění dokumentace (el. verze)

Intranet/ Dokumentace

Spravující právní předpis

Zákon č. 111/2009 Sb., o základních registrech

Současný stav

Ostrý provoz

Předpokládaná změna IS

Beze změn

Vazba na ISVS jiného správce

SZR – ISZR

Útvary uživatelů

Viz dle konfigurace EOS

Správce aplikace

OI

Technické a programové prostředky

Viz technologická infrastruktura

Charakteristika

XRN představuje lokální kopii RUIANU obsahující soubor popisných informace stanovených zákonem. Obsahuje informace základní územní identifikační údaje. Data v XRN jsou pravidelně aktualizována automatickými chody. Pomocí nástroje pro plnění dat jsou tato data naplněna do patřičných datových struktur. Plní roli centrálního, ověřeného a jednotného zdroje adresy a návazných číselníků pro všechny součásti řešení. Rozhraní na GIS - oboustranná vazba; lze pomocí internetového prohlížeče zobrazit objekt (parcelu, budovu a další prvky) v mapě; z mapy lze zároveň zpět do XRN načítat identifikaci vybraných záznamů a zobrazit popisné informace k vybraným objektům. Tiskové výstupy a exporty - Tisk úplného/částečného výpisu z katastru nemovitostí, včetně seznamu vlastníků; Sestava detailních údajů o parcelách, budovách a jednotkách. Exporty vybraných záznamů do souborů typu HTML a XML, XLS nebo TXT.


14/84


3.2.2.1.2 Registr obyvatel Základní údaje o informačním systému Název systému

Registr obyvatel

Zkratka

ROB

Typ IS/Správci

ISVS/ANO


Marbes consulting s.r.o. /MČ Praha 3



Umístění (el. verze)


dokumentace


Zákon č. 111/2009 Sb., o základních registrech, zákon č. 133/2000 Sb., o evidenci obyvatel a rodných číslech

Současný stav

Ostrý provoz


Beze změn

Vazba na správce

Vazba na MHMP

ISVS

jiného

Útvary uživatelů


Správce aplikace

OI

Technické a prostředky


programové

Charakteristika

Údaje o osobách a o jejich trvalém pobytu. Zdrojem těchto dat je výdej z CEO a slouží výhradně pro aktualizaci seznamu voličů.

3.2.2.1.3 Matrika Základní údaje o informačním systému Název systému

Matrika

Zkratka

MAT

Typ IS/Správci

ISVS/ANO







dokumentace


15/84



Zákon č. 301/2000 Sb., o matrikách, jménech a příjmeních, zákonem č.115/2006 Sb. o registrovaném partnerství, zákonem č. 94/1963 Sb. o rodině,

Současný stav

Ostrý provoz


Ne

Vazba na správce

SZR – ISZR

ISVS

jiného

Útvary uživatelů


Správce aplikace

OI



programové

Charakteristika

Řeší matriční agendu v působnosti ÚMČP3, legalizace a vidimace. Umožňuje tisk matričních knih a ostatních dokumentů: rodný list, oddací list, doklad o registrovaném partnerství, úmrtní list.

3.2.2.1.4 Volební agenda Základní údaje o informačním systému Název systému

Volební agenda

Zkratka

VLB

Typ IS/Správci

ISVS/ANO







dokumentace



Zákon č. 247/1995 Sb., o volbách do Parlamentu České republiky a o změně a doplnění některých dalších zákonů Zákon č. 130/2000 Sb., o volbách do zastupitelstev krajů a o změně některých zákonů Zákon č. 491/2001 Sb., o volbách do zastupitelstev obcí a o změně některých zákonů Zákon č. 62/2003 Sb., o volbách do Evropského parlamentu a o změně některých zákonů Zákon č. 275/2012 Sb., o volbě prezidenta republiky a o změně některých zákonů

16/84


Současný stav

Ostrý provoz


Ne

Vazba na správce

SZR – ISZR

ISVS

jiného

Útvary uživatelů


Správce aplikace

OI


viz technologická infrastruktura

programové

Charakteristika

Aplikace obsahuje nástroje pro definici volební vyhlášky, evidenci volebních místností, nástroje pro vytvoření stálého a zvláštního seznamu voličů, dodatku stálého seznamu, seznamu voličů pro volby do Evropského parlamentu, nástroje k vytváření a evidenci volebních komisí, složení volebních komisí. Obsahuje evidenci politických hnutí, jejich kandidátů a delegátů do okrskových volebních komisí. Umožňuje provádět tisky seznamů voličů do sestav, které jsou definovány dle vzorů příloh prováděcích vyhlášek volebních zákonů (do zastupitelstev obcí, zastupitelstev krajů, Parlamentu ČR, Evropského parlamentu, místní referendum a prezidenta ČR) a metodických pokynů MV ČR. Obsahuje nástroje pro tisk oznámení, pozvánek, průkazů a dalších, pro volby důležitých sestav (pro roznos hlasovacích lístků, adresní štítky, seznam voličů, kteří volí do přenosné volební schránky apod.).

3.2.2.2

Moduly ve vrstvě evidencí

3.2.2.2.1 Evidence subjektů Základní údaje o informačním systému Název systému

Evidence subjektů

Zkratka

ESP

Typ IS/Správci

ISVS/ANO






Intranet/Dokumentace

dokumentace


Viz koncové aplikace

Současný stav

Ostrý provoz


Beze změn

Vazba na správce

SZR – ISZR

ISVS

jiného


17/84


Útvary uživatelů


Správce aplikace

OI



programové

Charakteristika

Významným datovým zdrojem této evidence jsou partnerské registry ISZR, jejichž data jsou zdrojem informací. Data partnerů však mohou být také pořizována přímo do této evidence. Jedinečně zaeviduje partnera, kterým je poplatník, smluvní partner, přestupce, žadatel, odběratel, apod.ve vazbě na roli (agendu RPP), ve kterých partner vystupuje. Záznamy jsou vedeny ve vazbě na unikátní záznam AIFO. Vede údaje - Základní informace o subjektu v rozsahu poskytovaném dle konfigurace RPP a dle potřeb jednotlivých agend. Základní identifikační informace o subjektu (IČ, název, adresa sídla, RČ, datum narození, jméno, příjmení, adresa trvalého pobytu), libovolné množství adres a kontaktů (adresy, telefonní a faxová čísla, e-mailové adresy, ICQ, apod.), libovolné množství provozoven provozovny, zástupci (i pro fyzické osoby), bankovní spojení, aktivity subjektu v návazných aplikacích (jako je ekonomický systém, AGENDIO apod.), vazby mezi subjekty, založení a aktualizace údajů v ekonomickém systému prostřednictvím rozhraní, včetně generování čísel odběratelů a dodavatelů, nastavení kontroly na jedinečnost subjektu (např. dle rodného čísla, IČ, dle kombinace různých údajů – jméno, příjmení, adresa), nástroj pro řešení případných duplicit, kompletní historie změn záznamů s identifikací uživatele, který změnu provedl, definice přístupových práv až na jednotlivá pole záznamu (např. zobrazení rodného čísla), logování přístupu k záznamům subjektů s možností vynucení zadání důvodu přístupu.


18/84


3.2.2.2.2 Evidence objektů Základní údaje o informačním systému Název systému

Evidence objektů

Zkratka

ENO

Typ IS/Správci

ISVS/ANO





Umístění (el.verze)


dokumentace


Zákon č. 131/2000 Sb., o hlavním městě Praze

Současný stav

Ostrý provoz


Beze změn

Vazba na správce

SZR - RUIAN

ISVS

jiného

Útvary uživatelů

OMA, OI, OSÚ, OBNP

Správce aplikace

OI



programové

Charakteristika

Využíváno pro evidenci movitého a nemovitého majetku MČ P3, evidence majetkových pohybů. Umožňuje vedení evidence všech nemovitých i movitých objektů, které se promítají ve vnitřních procesech organizace, a to bez ohledu na to, zda jsou či nejsou evidované objekty v majetku organizace. Evidence objektů umožňuje sledovat objekty z různých specifických hledisek. Tato specifická začlenění objektu jsou pak podpořena specifickými údaji a nástroji. Nad základní evidencí objektů tak vznikají specificky zaměřené oblasti evidence, jako je evidence majetku či evidence z pohledu památkové péče. Zařazení dané objektu do příslušné oblasti sledování nastává až skutečně v okamžiku, kdy začíná být objekt z tohoto pohledu sledován. V oblasti movitých objektů umožňuje evidenci jak jednotlivých movitých objektů, tak souboru několika stejných objektů s udáním jejich počtu. To je využito zejména pro evidence movitého majetku. Evidence objektů poskytuje data ostatním součástem řešení a data od ostatních součástí také přebírá. vazby s ISZR, agendovým systémem a ekonomickým systémem. Zajišťuje realizaci procesů nakládání s majetkem, tj. záměrů dispozice s nemovitým majetkem, uzavírání smluvních vztahů (nabytí, pozbytí, směna, nájem apod.), proces svěření/odnětí majetku, tvorba předávacích protokolů, investičních záměrů, zajištění vazby na KN a další. Dále aplikace zajišťuje promítnutí důsledků těchto procesů do vlastní evidence objektů v ENO.


19/84


3.2.2.2.3 Evidence organizační struktury Základní údaje o informačním systému Název systému

Evidence organizační struktury

Zkratka

EOS4

Typ IS/Správci

ISVS/ANO






Intranet /Dokumentace

dokumentace



Současný stav

Ostrý provoz


Beze změn

Vazba na správce

SZR –ISZR

ISVS

jiného

Útvary uživatelů

N/A

Správce aplikace

OI



programové

Charakteristika

Zajišťuje správu organizační struktury instituce a nastavení přístupových práv uživatelů k aplikacím a datům v rámci PROXIO i dalším softwarovým produktům, které instituce využívá pro svoji činnost. Vzhledem k množství aplikací provozovaných v institucích veřejné správy je EOS jedinečným řešením, které umožní řízeně zpřístupnit maximum informací uložených v informačním systému instituce jednotlivým pracovníkům. Eviduje přidělení přístupových oprávnění k ISZR v rozsahu přihlášených agend a činností.


20/84


3.2.2.2.4 KEVIS Základní údaje o informačním systému Název systému

KEVIS

Zkratka

KEVIS

Typ IS/Správci

ISVS/ANO







dokumentace



Současný stav

Ostrý provoz


Beze změn

Vazba na správce

Ne

ISVS

jiného

Útvary uživatelů


Správce aplikace

OI



programové

Charakteristika

Představuje nástroj pro vedení nejrůznějších drobných evidencí v jednom centrálním nástroji s uložením dat v databázi. Nahrazuje tak nejrůznější evidence vedené lokálně např. v MS Excel nebo „na papíře“. Jednotlivé definované evidence existují „vedle sebe“ a uživatelé přistupují pouze ke svým evidencím, přičemž ostatní evidence jsou pro ně nedostupné. Aplikace je relativně nezávislá na použitém databázovém či aplikačním prostředí. Evidence jsou přístupné přes internet nebo intranet prostřednictvím běžného webového prohlížeče, a to v režimech prohlížení nebo k editaci podle úrovně přidělených uživatelských oprávnění


21/84


3.2.2.2.5 HelpDesk Základní údaje o informačním systému Název systému

HelpDesk

Zkratka

HD

Typ IS/Správci

ISVS/ANO







dokumentace


Viz vnitřní směrnice k HD

Současný stav

Ostrý provoz


Beze změn

Vazba na správce

Ne

ISVS

jiného

Útvary uživatelů


Správce aplikace

OI



programové

Charakteristika

Systém HelpDesk kompletně řeší problematiku uživatelské podpory nejen v oblasti IT. Úřad získá přehlednou a především jednotnou evidenci uživatelských požadavků s přesně definovaným termínem vyřešení. Každý vedoucí pracovník jistě uvítá manažerské pohledy s nejčastěji žádajícím uživatelem, nejvytíženějším řešitelem nebo např. průměrnou dobou řešení požadavku. Je určen pro interní uživatele (zaměstnance) a provoz v intranetu a zřízení druhého přístupového bodu k aplikaci, který bude dostupný z Internetu pro externí uživatele (partnerské firmy, občany). Externí přístupový bod bude sloužit i pro zaměstnance pro přístup na HelpDesk při služebních cestách, práci z domova atd.


22/84


3.2.2.3

Moduly ve vrstvě ekonomického systému

3.2.2.3.1 GINIS Základní údaje o informačním systému Název systému

Ekonomický informační systém

Zkratka

GINIS Enterprise

Typ IS/Správci

ISVS/ ANO


GORDIC, spol. s r.o. / MČ Praha 3


Uživatelská, Systémová, Bezpečnostní dokumentace

Umístění dokumentace (el.verze)

WWW.GORDIC.CZ


Zákon č. 563/1991 o účetnictví, ve znění pozdějších předpisů, Zákon č. 250/2000 Sb., o rozpočtových pravidlech, Zákon č 235/2004 Sb., o daní z přidané hodnoty

Současný stav

Rutinní provoz


V závislosti na IK MHMP


ANO – dle zákona 235/2004 Sb. §109

Útvary uživatelů

Viz dle konfigurace GINIS

Správce aplikace

OI



Charakteristika IS

Ekonomický systém je tvořen následující moduly: ADM Základní administrace AKC Kontrola vazeb ADM ADK Správa kartotéky ekonomických subjektů ADE Ekonomická administrace ADR Administrace účtových rozvrhů a číselníků ADP Administrace předkontací ADS Administrace sestav ADO Administrace organizací ADA Plán akcí ROZ Pořizovač rozpočtových dokladů BAR Balancování rozpočtu SRV Střednědobý rozpočtový výhled UCR Sumarizace rozpočtu a účetnictví


23/84


UCT Pořizovač účetních dokladů INU Interface účetnictví a rozpočtu VYK Výkaznictví POU Poukazy FUC Finanční účtárna BUC Komunikace s bankou KDF Kniha došlých faktur KOF Kniha odeslaných faktur PRE Převodní poukazy POK Pokladna PPD Příprava pokladních dokladů DDP Daně, dávky a poplatky INT Iterface Rozhraní AGENDIO

3.2.2.4

FLUX P&M

Základní údaje o informačním systému Název systému

FLUX P&M - Mzdový a personální systém

Zkratka

FLUX P&M

Typ IS/Správci

ISVS/Ano


Flux s.r.o./MČ Praha 3


Uživatelská, Systémová

Umístění dokumentace (el.verze) Spravující právní předpis

Zákon č. 563/1991 o účetnictví, ve znění pozdějších předpisů, zákon č. 262/2006 Sb., zákoník práce

Současný stav

Ostrý provoz


Implementace systému elektronických dovolenek a plánu dovolených.


Ne

Útvary uživatelů

Viz dle konfigurace D5 Admin

Správce aplikace

OI




24/84


Charakteristika IS

Systém slouží ke komplexnímu zpracování personalistiky a mezd na ÚMČ Prahy 3. Skládá se z modulů: Personalistika, Mzdy, OSR, Docházka, Snímač, Výčetka, El. výplatní pásky, Dokumenty, Avízo, Stravenky, Active directory, e- RELDP, EREPOJ, Inventura dovelené, Vzdělávání, Hodnocení.

3.2.2.5

Moduly ve vrstvě agend

3.2.2.5.1 AGENDIO - Příjmy a poplatky Základní údaje o informačním systému Název systému

AGENDIO - Příjmy a poplatky

Zkratka

PP

Typ IS/Správci

ISVS/ANO







dokumentace


Zákon 114/1992 Sb., o ochraně přírody a krajiny, zákon 13/1997 Sb., o pozemních komunikacích, zákon 320/2001 Sb., o finanční kontrole ve veřejné správě

Současný stav

Ostrý provoz


Beze změn

Vazba na správce

SZR – ISZR

ISVS

jiného

Útvary uživatelů


Správce aplikace

OI



programové

Charakteristika

Plně nasazená agenda zaměřená na zpracování příjmů MČ Prahy 3 – pohledávek a vymáhání. Agendy místních poplatků jsou podpořeny speciálním modulem, který postihuje specifické požadavky jednotlivých agend a poskytuje informace potřebné pro výpočet předpisu. Speciálním modulem je doplněna zejména agenda VHP – výherních hracích přístrojů, podporující evidenci povolených VHP a provozoven, kde je provozování VHP povoleno. Vyměřování místních poplatků a správních poplatků i výpočty odvodů na veřejně prospěšné účely. Tato agenda podporuje vytváření dokumentů, do kterých jsou automaticky přenášeny údaje zaevidované


25/84


v případu. Vytváření dokumentů je plně integrováno se spisovou službou. V rámci případů jsou vytvářeny předpisy pohledávek, které jsou přenášeny do ES Ginis. Na případech je vidět aktuální stav pohledávek. V případech je následně možné vést vymáhací proces, který je v Agendiu podpořen evidencí úkonů vymáhání, vytvářením dokumentů apod.

3.2.2.5.2 AGENDIO - Přestupky Základní údaje o informačním systému Název systému

AGENDIO – Přestupky

Zkratka

PRES

Typ IS/Správci

ISVS/ANO







dokumentace


Zákon č. 200/1990 Sb., o přestupcích

Současný stav

Ostrý provoz


Beze změn

Vazba na správce

SZR –ISZR

ISVS

jiného

Útvary uživatelů


Správce aplikace

OI



programové

Charakteristika

Plně nasazená agenda podporující nejen evidenci přestupků a jiných správních deliktů a pořádkových pokut, ale i nástroj pro podporu vedení přestupkového (správního) řízení. Tato agenda podporuje vytváření dokumentů, do kterých jsou automaticky přenášeny údaje zaevidované v případu. Vytváření dokumentů je plně integrováno se spisovou službou. V rámci případu možné vytvářet předpis pohledávky (pokuty, nákladů řízení) a tyto předpisy přenášet do ES Ginis. Na případech je vidět ekonomické plnění těchto závazků.


26/84


3.2.2.5.3 AGENDIO - Centrální evidence smluv Základní údaje o informačním systému Název systému

AGENDIO - Centrální evidence smluv

Zkratka

CES

Typ IS/Správci

ISVS / ANO







dokumentace


Zákon č. 320/2001 Sb. o finanční kontrole ve veřejné správě; Zákon 40/1964 Sb. občanský zákoník; Zákon č. 121/2000 Sb., o právu autorském

Současný stav

Ostrý provoz


Beze změn

Vazba na správce

SZR –ISZR

ISVS

jiného

Útvary uživatelů


Správce aplikace

OI



programové

Charakteristika

Řešení je zaměřeno na evidenci smluv, které jsou uzavřeny městskou částí, smlouva chápána jako ucelená kauza (případ), nikoli jen jako evidence vlastní smlouvy. Systém podporuje přiložení souboru s oskenovanou či textovou finální podobou smlouvy, resp. dodatků smlouvy. Evidence informací o archivaci smlouvy, evidence výpůjček originálu smlouvy.

3.2.2.5.4 AGENDIO - Evidence soudních sporů Základní údaje o informačním systému Název systému

AGENDIO - Evidence soudních sporů

Zkratka

ESS

Typ IS/Správci

ISVS/ANO




27/84






dokumentace


Zákon č. 128/2000 Sb., o obcích

Současný stav

Ostrý provoz


Beze změn

Vazba na správce

SZR –ISZR

ISVS

jiného

Útvary uživatelů


Správce aplikace

OI



programové

Charakteristika

Plně nasazená agenda, plnící funkci evidence soudních sporů. Tato evidence umožňuje vytvářet vazby nejen mezi případem soudního sporu a subjekty, ale i vazby na objekty evidované v evidenci nemovitých objektů. Další možné vazby jsou mezi případy evidence soudních sporů a např. smluv. Tato agenda podporuje tvorbu dokumentů s integrací na spisovou službu.

3.2.2.5.5 AGENDIO - Stavební řízení Základní údaje o informačním systému Název systému

AGENDIO - Stavební řízení

Zkratka

STR

Typ IS/Správci

ISVS/ANO






Intranet//Dokumentace

dokumentace


Zákon č. 50/1976 Sb., o územním plánování a stavebním řádu, zákon č.183/2006 Sb., o územním plánování a stavebním řádu,

Současný stav

Ostrý provoz


Beze změn

Vazba na správce

SZR –ISZR

ISVS

jiného


28/84


Útvary uživatelů


Správce aplikace

OI



programové

Charakteristika

Agenda po programových (dodavatelských) úpravách připravená k nasazení. Agenda podporující evidenci správních řízení vedených dle zákona 183/2006 Sb. a 50/1976 Sb. S vazbou na ISZR a integrací na GIS. Tato agenda podporuje tvorbu dokumentů s integrací na spisovou službu.

3.2.2.5.6 AGENDIO – Rybářské a lovecké lístky Základní údaje o informačním systému AGENDIO - Rybářské a lovecké lístky

Název systému Zkratka Typ IS/Správci

ISVS/ANO







dokumentace


Zákon č. 99/2004 Sb., o rybníkářství výkonu rybářského práva, rybářské stráži, ochraně mořských rybolovných zdrojů, Zákon č. 114/1992 Sb., o ochraně přírody a krajiny

Současný stav

Ostrý provoz


Beze změn

Vazba na správce

SZR –ISZR

ISVS

jiného

Útvary uživatelů


Správce aplikace

OI



programové

Charakteristika

Plně nasazená agenda, podporující nejen evidenci rybářských a loveckých lístků, ale i nástroj pro podporu vedení správního řízení. Tato agenda podporuje tvorbu dokumentů s integrací na spisovou službu.


29/84


3.2.2.5.7 AGENDIO - Silniční hospodářství Základní údaje o informačním systému Název systému

AGENDIO - Silniční hospodářství

Zkratka

SH

Typ IS/Správci

ISVS/ANO



Typ dostupné dokumentace IS Umístění (el. verze)

dokumentace



Zákon č. 13/1997 Sb., o pozemních komunikacích

Současný stav

agenda nebyla akceptována a produktivně nasazena. Při testování agendy byly zjištěny nedostatky, které brání v nasazení do produktivního provozu. Na odstranění nedostatků dodavatel intenzivně pracuje.


Nasazení po opravě

Vazba na správce

Ano – SZR –ISZR

ISVS

jiného

Útvary uživatelů


Správce aplikace

OI



programové

Charakteristika

Agenda „Silniční hospodářství“ je nástroj pro centrální evidenci nejrůznějších typů případů vedených dle zákona č. 13/1997 Sb., o pozemních komunikacích, v aktuálním znění (dále jen zákon o pozemních komunikacích), v rámci jednoho společného prostředí.

3.2.2.5.8 AGENDIO – Sociální agendy Základní údaje o informačním systému Název systému

Sociální agendy

Zkratka Typ IS/Správci


ISVS/ANO

30/84









Zákon č. 108/2006 Sb,293/1993 Sb,

Současný stav

ostrý provoz


Ne

Vazba na správce

SZR –ISZR

ISVS

jiného

Útvary uživatelů


Správce aplikace

OI



programové

Charakteristika

Plně nasazená agenda podporující evidenci sociálních agend dle výše uvedené legislativy, ale i nástroj pro podporu vedení správního řízení. Tato agenda podporuje vytváření dokumentů, do kterých jsou automaticky přenášeny údaje zaevidované v případu. Vytváření dokumentů je plně integrováno se spisovou službou.

3.2.2.5.9 AGENDIO – Sociálně právní ochrana dětí Základní údaje o informačním systému Název systému

SPOD - Sociálně právní ochrana dětí

Zkratka

SPOD

Typ IS/Správci

ISVS/ANO








Zákon č. 359/99 Sb., o sociálně-právní ochraně dětí

Současný stav

ostrý provoz


Ne


31/84


Vazba na správce

ISVS

jiného

SZR –ISZR

Útvary uživatelů


Správce aplikace

OI



programové

Charakteristika

Plně nasazená agenda podporující evidenci dětí v rejstřících Om, Nom a žadatelů v rejstříku A a P. Modul umožňuje evidenci údajů pro tvorbu sociálního záznamu. Obsahuje i nástroj pro podporu vedení správního řízení. Tato agenda podporuje vytváření dokumentů, do kterých jsou automaticky přenášeny údaje zaevidované v případu. Vytváření dokumentů je plně integrováno se spisovou službou.

3.2.2.5.10 AGENDIO – Obecně prospěšné práce Základní údaje o informačním systému Název systému

Obecně prospěšné práce

Zkratka

VZ

Typ IS/Správci

ISVS/ANO








N/A

Současný stav

ostrý provoz


Ne

Vazba na správce

SZR –ISZR

ISVS

jiného

Útvary uživatelů


Správce aplikace

OI



programové

Charakteristika

Plně nasazená agenda, plnící funkci evidence odsouzených k obecně prospěšným pracím a k evidenci průběhu těchto prací. K evidenci katalogu prací, schválených radou MČ Prahy 3. Tato agenda podporuje vytváření dokumentů, do kterých jsou automaticky přenášeny údaje zaevidované


32/84


v případu. Vytváření dokumentů je plně integrováno se spisovou službou.

3.2.2.5.11 e-Spis Základní údaje o informačním systému Název systému

e-spis - spisová služba

Zkratka

e-spis

Typ IS/Správci

ISVS/ANO


ICZ a.s. /MČ Praha 3





dokumentace


Zákon č.449/2004 Sb., o archivnictví a spisové službě, zákon č. 300/2008 Sb., o elektronických úkonech a autorizované konverzi dokumentů

Současný stav

Ostrý provoz


Beze změn

Vazba na správce

MPO – IS RŽP a IS EZP

ISVS

jiného

Útvary uživatelů

Viz dle konfigurace ORG admin

Správce aplikace

OI



programové

Charakteristika

Systém specializovaný na podporu evidence zpracování a oběhu dokumentů jak v klasické „papírové“ podobě, tak v podobě elektronických dokumentů. O všech krocích zpracování dokumentu se vedou záznamy v historii, takže je možno zpětně určit kdo, kdy a jak s dokumentem pracoval. modul Spisová služba Řeší příjem, evidenci, oběh, vypravování, archivaci a skartaci dokumentů a spisů v organizaci. modul Elektronická podatelna Elektronická podatelna je předřazena standardní (listovní) podatelně spisové služby a provádí všechny operace nutné k přijetí a vypravení elektronického podání, ověření podpisu, uložení zprávy do archivu a odeslání odpovědi (funkce podle standardu ministerstva informací, dříve ISVS). Spisová služba pracuje s elektronickým podáním stejně jako s ostatními druhy podání modul Datové schránky Pro příjem a odesílání datových zpráv. Modul Registratury Modul Registratury umožňuje uživatelům vytvářet strukturované pohledy na dokumenty z modulů e-spis Spisová služba, Smlouvy, Usnesení a Úkoly pocházející z organické činnosti organizace. Modul eDeska


33/84


Rozšíření funkčnosti modulu Spisová Služba pro dokumenty zveřejňované na ÚD Umožňuje snadné začlenění e-Desky do různých internetových stránek úřadů. Důvěryhodné úložiště dokumentů (DMS) Úložiště dokumentů je určeno pro dlouhodobé ukládání el. příloh dokumentů a jejich verzí. Po dobu uložení dokumentů v systému plní funkci důvěryhodného úložiště se zajištěním ukládání elektronických podpisů, značek a razítek k el. dokumentům. DMS je určeno výhradně pro potřeby subsystému spisové služby a není připraveno k použití pro jiné aplikace organizace. Skenování dokumentů Modul umožňuje tisk štítků s čárovým kódem, který nahrazuje otisk podacího razítka (označení původce, datum doručení, číslo jednací, počet listů a příloh), a v případě skenování dokumentu i automatizované rozdělení naskenované dávky a uložení pořízeného obrazu dokumentu k zaevidovanému záznamu ve spisové službě. Modul Důvěryhodná spisovna Modul zajištující činnosti související s archivací písemností v souladu s platnou legislativou.

3.2.2.6

Modul GIS

3.2.2.6.1 MISYS - geografický informační systém Základní údaje o informačním systému Název systému

Geografický informační systém

Zkratka

GIS - geografický informační systém

Typ IS/Správci

ISVS/ANO


GEPRO s.r.o./MČ Praha 3





dokumentace


viz koncové aplikace

Současný stav

Ostrý provoz


Systémová a uživatelská dokumentace

Vazba na správce

Ne

ISVS

jiného

Útvary uživatelů

UMČ P3

Správce aplikace

OI



programové

Charakteristika

GIS je využíván pro zobrazení objektu (parcela, budova, adresa, apod.) v mapě nebo pro převzetí objektů z mapy. Při převzetí z mapy slouží informace z GIS jako filtr pro vyhledání objektů v dané součásti řešení, která GIS takto využila.


34/84


3.2.2.6.2 AGENDIO – Životní prostředí Základní údaje o informačním systému Název systému

Životní prostředí

Zkratka

ŽP

Typ IS/Správci

ISVS/ANO




Uživatelská, administrátorská dokumentace


Intranet/ MČP3


Zákon č. 114/1992 Sb, č.246/1992 Sb., č. 185/2001

Současný stav

Ostrý provoz


Ne

Vazba na správce

SZR –ISZR

ISVS

jiného

Útvary uživatelů


Správce aplikace

OI



programové

Charakteristika

Plně nasazený modul podporující výkon agend např. povolení kácení, kontroly s nakládání s odpady, týrání zvířat. Tato agenda podporuje vytváření dokumentů, do kterých jsou automaticky přenášeny údaje zaevidované v případu. Vytváření dokumentů je plně integrováno se spisovou službou.

3.2.2.6.3 AGENDIO – Poskytování informací Základní údaje o informačním systému Název systému

Poskytování informací


ISVS/ANO






35/84



Intranet/ MČP3


Zákon č. 106/1999 Sb,

Současný stav

Ostrý provoz


Ne

Vazba na správce

SZR – ISZR

ISVS

jiného

Útvary uživatelů


Správce aplikace

OI



programové

Charakteristika

Plně nasazený modul podporující výkon agendy poskytování informací dle zák. č. 106/1999 Sb., včetně evidence stížností na postup při vyřizování žádosti. Tato agenda podporuje vytváření dokumentů, do kterých jsou automaticky přenášeny údaje zaevidované v případu. Vytváření dokumentů je plně integrováno se spisovou službou.

3.3 Ostatní ISVS na MČ Praha 3 Zde jsou popsány informační systémy veřejné správy MČ Prahy 3, které nejsou integrovány do řešení IS MČ Prahy 3 3.3.1.1

Webový portál MČ Prahy 3


Webový portál www.praha3.cz

Zkratka

Web

Typ IS/Správci

ISVS/ANO


MČ Praha 3

Typ dostupné dokumentace IS Umístění dokumentace (el. verze) Spravující právní předpis


Zákon č. 106/1999 Sb., o svobodném přístupu k informacím, zákon č. 500/2004 Sb., správní řád, vyhláška č. 442/2006 Sb., vyhláška č. 416/2008 Sb.

36/84


Současný stav

Ostrý provoz


Ne

Vazba na správce

Ne

ISVS

jiného

Útvary uživatelů

OVVK

Správce aplikace

OI



programové

Charakteristika

Zajišťuje internetovou prezentaci MČ Prahy 3

3.3.1.1.1 RPP Connect Základní údaje o informačním systému Název systému

RPP Connect

Zkratka

RPPC

Typ IS/Správci

ISVS/ANO


Comtesys s.r.o. /MČ Praha 3




Součást aplikace


Zákon č. 111/2009 Sb,

Současný stav

Ostrý provoz


Ne

Vazba na správce

SZR –ISZR

ISVS

jiného

Útvary uživatelů


Správce aplikace

OI



programové

Charakteristika

Plně nasazený modul podporující výkon agendy A113 RPP.


37/84


3.4 ISVS jiného správce provozované na MČ Praha 3 Zde jsou popsány ISVS, u kterých není MČ Praha 3 správcem, ale pouze klientem, 3.4.1.1

Czech Point


Czech Point

Zkratka

CP

Typ IS/Správci

ISVS/NE – MVČR


Zákon č.365/2000 Sb., o ISVS

Současný stav

Ostrý provoz


Ne

Útvary uživatelů

Czech POINT nástroj pro komunikaci klientů s OVM.

3.4.1.2

Datová schránka


Datová schránka

Zkratka

ISDS

Typ IS/Správci

ISVS/NE – MVČR


Zákon č. 300/2008 Sb., o elektronických úkonech a autorizované konverzi dokumentů

Současný stav

Ostrý provoz, integrace se spisovou službou


Ne

Útvary uživatelů

OSÚ, Starosta

Přijímání a odesílání datových zpráv dle zákona č. 300/2008 Sb., o elektronických úkonech a autorizované konverzi dokumentů.

3.4.1.3

Evidence odpadů



Evidence odpadů

38/84


Zkratka

EVI

Typ IS/Správci

ISVS/NE – MHMP


Zákon č. 185/2001 Sb., o odpadech

Současný stav

Ostrý provoz


Ne

Útvary uživatelů

OŽP

Síťová aplikace sloužící k evidenci odpadů

3.4.1.4

IS Rejstřík živnostenského podnikání


Rejstřík živnostenského podnikání

Zkratka

IS RŽP

Typ IS/Správci

ISVS/NE – MPO ČR

Spravující právní předpis Současný stav

Ostrý provoz


Ne

Útvary uživatelů

OŽ

Webová aplikace

3.4.1.5

IS Evidence zemědělských podnikatelů


Evidence zemědělských podnikatelů

Zkratka

IS EZP

Typ IS/Správci

ISVS/NE – MZE ČR


Zákon č. 252/1997 Sb., o zemědělství

Současný stav

Ostrý provoz


Ne

Útvary uživatelů

OŽ


39/84


Webová aplikace

3.4.1.6

IS Evidence obyvatel, občanských průkazů a cestovních dokladů


Evidence obyvatel, občanských průkazů a cestovních dokladů


ISVS/NE – MVČR


zákon č. 328/1999 Sb., o občanských průkazech, Zákon č. 329/1999 Sb., o cestovních dokladech, Zákon č. 133/2000 Sb. o evidenci obyvatel a rodných číslech

Současný stav

Ostrý provoz


Ne

Útvary uživatelů

OOS

Pracovní stanice mimo síť UMČ Praha 3

3.4.1.7

Státní IS o platech


Státní IS o platech

Zkratka

ISP

Typ IS/Správci

ISVS/NE – MFČR


Zákon č. 262/2006 Sb., zákoník práce

Současný stav

Ostrý provoz


Ne

Útvary uživatelů

OKÚ, OI

Webová aplikace – sběr dat od organizací, kde je MČ Praha 3 zřizovatelem

3.4.1.8

IS Finanční kontroly ve státní správě


IS Finanční kontroly ve státní správě

Zkratka

IS FKVS


40/84


Typ IS/Správci Spravující právní předpis

ISVS/NE – MFČR Zákon č. 320/2001 Sb., o finanční kontrole

Současný stav

Ostrý provoz


Ne

Útvary uživatelů

OKIA

Webová aplikace

3.4.1.9

IS Válečné hroby


IS Válečné hroby


ISVS/NE – MO ČR


Zákon č. 122/2004 Sb., o válečných hrobech a pietních místech

Současný stav

Ostrý provoz


Ne

Útvary uživatelů

OK

Sběr dat pro MO ČR

3.4.1.10 IS Kancelář českých pojistitelů Základní údaje o informačním systému Název systému

IS Kancelář českých pojistitelů

Zkratka

KCP

Typ IS/Správci

ISVS/NE – MHMP


Zákon č. 168/1999 Sb., o pojištění odpovědnosti z provozu vozidla

Současný stav

Ostrý provoz


Ne

Útvary uživatelů

OD

Registr pojištění motorových vozidel


41/84


3.4.1.11 Integrovaný systém plnění ohlašovacích povinností Základní údaje o informačním systému Název systému

Integrovaný systém plnění ohlašovacích povinností

Zkratka

ISPOP

Typ IS/Správci

ISVS/NE – MŽPČR


Zákon č. 25/2008 Sb., o integrovaném registru znečišťování životního prostředí a integrovaném systému plnění ohlašovacích povinností v oblasti životního prostředí

Současný stav

Ostrý provoz


NE

Útvary uživatelů

OŽP

Webová aplikace

3.5 Provozní informační systémy MČ Praha 3 Zde jsou uvedeny informační systémy, kterou představují podpůrnou činnost pro činnosti UMČ Prahy 3. K těmto PIS nebudou zpracovány detailní tabulkové informace. Jedná se o: 1. 2. 3. 4. 5.

ASPI LANDESK GAMA USNESENÍ MAPOVÝ PORTÁL


42/84


Záměry na pořízení nebo vytvoření nových ISVS

4

V případě nového záměru na pořízení informačního systému bude tento záměr konkretizován v rámci dalších verzí této IK, kde budou současně doplněny následující informace (minimální rozsah): •

specifikování potřebnosti nového ISVS,

•

způsob zajištění financování nového ISVS:

•

•

o

očekávané náklady

o

rozhodnutí o způsobu financování (pořízení nebo vytvoření),

o

časová dostupnost zdrojů,

o

harmonogram předpokládaného čerpání zdrojů.

specifikování výchozího stavu včetně zvážení možností využití existujících IS nebo jejich částí, o

stanovení cílového stavu IS,

o

stanovení požadavků na kvalitu,

o

stanovení požadavků na bezpečnost,

předpokládané dopady zavedení nového IS na procesy a činnost orgánu veřejné správy, o

specifikování druhů dopadu (např. nutná organizační opatření, personální dopady apod.)

o

způsob zabezpečení dopadů v celém systému OVS

o

předpoklad eliminace nepříznivých dopadů

V případě předpokládaného pořizování IS od dodavatele budou součástí zadání ještě podmínky pro: •

řízení jakosti,

•

řízení bezpečnosti,

•

projektové řízení u dodavatele, včetně specifikace příslušné normy, podle které bude realizováno,

•

pro dodání (dokumentace IS, školení, podrobnosti testování a přejímky),

•

způsob a zajištění údržby a změn IS.

Výjimka zde platí pro případ přímého nasazení nového IS od jiného subjektu (např.: od MHMP), kde výše uvedené informace zajišťuje daný subjekt. Po implementaci IS uvede správce IK tento IS v kap. 3 v rámci nové verze IK.


43/84


4.1 Plán dalšího rozvoje aplikačního IS Lze plánovat a očekávat následující rozvoj aplikací v podmínkách MČ Praha 3 s tím, že některé změny lze plánovat a očekávat, jiné vzniknou nezávisle na vůli MČ např. vlivem změny v legislativě nebo v důsledku rozvoje IS, které zajišťují jiné instituce veřejné správy a MČ tyto aplikace využívá zpravidla jako terminálové formou tenkého klienta. 1) Nově připravované agendy IS MČ Prahy 3: •

Stížnosti – řeší agendu §102 odst. 2 písm. Zákona č.128/2000 Sb.

•

Petice- řeší agendu § 5 zákon č. 85/1990 Sb.

•

Zrušení trvalého pobytu – řeší agendu dle§ 12 zákona č. 133/2000 Sb., o evidenci obyvatel a rodných číslech

•

Elektronické dovolenky a plán dovolených

•

Evidence žádostí o přidělení státního občanství – řeší agendu č.186/2013

•

Integrace E-spis – EOS, EOS AD, ENO - ES


44/84


Řízení kvality ISVS

5

V současné době (doba tvorby IK) není na MČ Praha 3 implementován systém jakosti dle norem řady ISO 9000, který by svým rozsahem pokrýval i oblast ISVS. Nicméně od roku 2009 využívá MČ Praha 3 model CAF. Jedná se o mezinárodně rozšířený a uznávaný sebehodnotící model využívaný ve veřejné správě, jehož dlouhodobá aplikace by v rámci úřadu měla vést k dalšímu zkvalitňování jeho služeb. Součástí tohoto modulu je nejen vnitřní monitoring kvality a rozsahu služeb poskytovaných veřejnosti, ale také plán dalšího rozvoje a zlepšování. Svým rozsahem pokrývá i oblast ICT na MČ Prahy 3. Dále do procesu zajištění kvality vstupuje systém interního auditu. Pro zajištění procesu řízení kvality MČ Praha 3 je každá změna (např.: pořízení nového ISVS) řešena jako samostatný projekt. Kdy pro každý projekt je určena pracovní skupina složená z relevantních zástupců daných odborů UMČ Prahy 3.

Řízení kvality v oblasti informačních systémů sestává z následujících dílčích oblastí: •

Stanovení dlouhodobých cílů

•

Stanovení požadavků na kvalitu

•

Plánu řízení kvality

5.1 Dlouhodobé cíle v oblasti řízení kvality ISVS Mandatorní požadavky kodifikované v §3 vyhl. č. 529/2006 Sb., o DŘ ISVS, požadují následující obsah a strukturu dlouhodobých cílů pro oblast ISVS ve správě příslušného orgánu veřejné správy: •

Zajištění kvality dat, která jsou v těchto systémech zpracovávána,

•

Zajištění kvality technických a programových prostředků,

•

Zajištění kvality poskytovány.

služeb,

které

jsou

prostřednictvím

těchto

systémů

V souvislosti s rozdělením IS ve správě orgánu veřejné správy podle zákona č. 365/2000 Sb. na ISVS a PIS se požadavky na kvalitu u ISVS a PIS neliší - protože v obou případech musí být stejně vysoké, pouze u ISVS budou detailněji dokumentovány pro zajištění potřeby průkaznosti.

Dlouhodobé cíle v oblasti řízení kvality IS:


45/84


I.U pořizovaných ISVS a ISVS uváděných do provozu 1. Kvalita procesu implementace ISVS 2. Zajištění požadované kvality technické infrastruktury a robustní softwarové infrastruktury. 3. Zajištění kvality a bezpečnosti zpracovávaných dat.

II.U ISVS v produktivním provozu 1. Zajištění kvality dat zpracovávaných v IS. 2. Zajištění kvality služeb poskytovaných prostřednictvím IS, 3. Zajištění kvality technických a programových prostředků. 4. Průběžné zajištění datové i provozní bezpečnosti.

III. Zajištění dlouhodobé kvality informační koncepce 1. Dodržování zásad pro aktualizaci a správu IK v souladu s požadavky vyhl. č. 529/2006 Sb., o dlouhodobém řízení ISVS 2. Pravidelné vyhodnocování dodržování IK 3. Pořizování zápisů o průběhu vyhodnocování, závěrech a opatření přijatých na základě poznatků z vyhodnocení IK

5.1.1 Konkrétní cíle kvality u SW projektů nově pořizovaných a uváděných do provozu Dlouhodobé cíle jsou uvedeny v následující tabulce ve struktuře navazující na bod I. v předcházejícím textu. Sloupec „atribut kvality“ specifikuje oblast, ke které cíl směřuje. Oblast kvality

Kód cíle

Název cíle

Popis cíle

Atribut kvality

Kvalita zpracovávaných dat

CKN01

Zvýšení integrity dat

Používání robustních aplikací, integrovaných kontrolních mechanizmů do aplikací, kvalitní a aktuální provozní dokumentace, správné provedených migrací, kvalitní technické infrastruktury

Integrita dat

CKN02

Plnění funkčních požadavků

Průběžné sledování implementace, probíhajících testů a případně zkušebního provozu

Kvalita zajišťovaných služeb

CKN03

Plnění provozních požadavků

Dodržení případně překročení provozních parametrů IS.

Kvalita zajišťovaných



46/84


služeb

Kvalitní technická a programové infrastruktura

CKN04

Uživatelská přívětivost IS

Maximální přizpůsobení požadavkům koncových uživatelů a pracovišť

Kvalita poskytovaných služeb

CKN05

Uživatelské zvládnutí IS /aplikací/

Co nejlepší zvládnutí zaváděných programů koncovými uživateli.

Kvalita poskytovaných služeb

CKN06

výběr a nasazení kvalitních technických a programových prostředků

Zajištění provedení kvalitního procesu pro výběr požadované kvality technických a programových komponent implementovaného informačního systému Tabulka 4 Dlouhodobé cíle kvality u zaváděných informačních systémů

Kvalita technických a programových prostředků

5.1.2 Konkrétní cíle kvality u provozovaných IS Dlouhodobé cíle jsou uvedeny v následující tabulce ve struktuře navazující na bod II. v předcházejícím textu. Sloupec „atribut kvality“ specifikuje oblast ke které cíl směřuje. Oblast kvality

Kód cíle

Název cíle

Popis cíle

Atribut kvality

CKP01

Zvýšení integrity dat

Zajistit v IS kontrolní mechanizmy pro kontrolu zadávání údajů,

Integrita dat

provádět pravidelnou údržbu databází (kontrola konzistence dat), a kontrolovat a vyhodnocovat auditní logy

Kvalita zpracovávaných dat


CKP10

Přesné údaje v evidencích a IS OVS

Při zadávání údajů do evidencí zadávat údaje s maximální přesností

Přesnost dat v ISVS

CKP11

Údaje v evidencích a IS OVS jsou v souladu s obecně závaznými právními předpisy

Zajistit soulad s požadavky:

Soulad dat v ISVS s právními předpisy

CKP12

Údaje jsou v ISVS OVS chráněné před zneužitím

Použití šifrovacích technologií

Utajitelnost dat

CKP02

Dostupnost napájení

Zajištění nepřerušitelného napájení elektrickou energií

Dostupnost zajišťovaných služeb

CKP03

Efektivita systému

Zvýšení efektivity systému

Efektivnost služeb


Zák. č.101/2000 Sb., o OOÚ; Zák. č. 111/2009 Sb., o ZR. Zák. č. 106/1999 Sb., o svob. přístup k inf. a vyhl. č. 442/2006 Sb. Struktura inf. zveřejňovaných o povinném subjektu umožňujícím dálková přístup a vyhl. č. 64/2007 Sb., o přístupnosti

47/84


Kvalita technických a programových prostředků

CKP04

Zlepšení systémové integrace

Zlepšení spolupráce informačních systémů / dílčích aplikací /

Interoperabilita služeb

CKP05

Dostupnost služeb informačního systému

Zajištění vysoké dostupnosti služeb IS /odpovídající SLA a soubor technických a org. opatření/

Dostupnost služeb IS

CKP06

HelpDesk

Zabezpečení kvalitního vyřizování hlášených problémů uživateli a jejich řešení


CKP09

Web -Informační základna

Rozšíření informační základny poskytované prostřednictvím webového portálu, s cílem dále rozvíjet systém zveřejňování informací v rozsahu, který odpovídá vyhlášce č. 442/2006 Sb., kterou se stanoví struktura informací zveřejňovaných o povinném subjektu způsobem umožňujícím dálkový přístup a v souladu se zájmy MČ Praha 3.

Rozšíření informační základny

CKP07

Provozní stabilita a výkon

Zabezpečení provozní stálosti a výkonnosti systému.


CKP08

Zjednodušení správy tech. a syst. infrastr.

Homogenizace operačních systémů a technické infrastruktury, konsolidace systémových a aplikačních logů

Efektivnost správy IS

CKP13

Používání odpovídající síťové infrastruktury

Zajistit propojení všech lokálních počítačů vysoce propustnou sítí

Úroveň internetové konektivity

CKP14

Software OVS je modifikovatelný a rozšiřitelný

Postupně vytvářet komplexní, modulární informační systém, vybavený flexibilním integračním rozhraním, s možností integrace dalších modulů, systémů, aplikací nebo webových služeb - podle aktuálních potřeb OVS.

Udržovatelnost a flexibilita ISVS

CKP15

Software OVS je Zajistit soulad webového portálu / intuitivně webových aplikací/ OVS s obecně komfortně očekávanými standardy ovládání ovladatelný aplikací Tabulka 5 Dlouhodobé cíle kvality u provozovaných ISVS


Použitelnost software ISVS

48/84


5.1.3 Konkrétní cíle kvality zaměřené na dokument IK Oblast kvality

Kód cíle

Název cíle

Popis cíle

Atribut kvality

Zásady pro správu IK

CKI1

Zásady pro správu IK

Dodržování zásad pro aktualizaci a správu dokumentu IK

Účinnost a aktuálnost IK

Vyhodnocení dodržování a provádění aktualizace IK

CKI2

Pravidelné vyhodnocování IK

Provádění objektivního a komplexního hodnocení


CKI3

Aktualizace IK

Spolehlivé provádění aktualizací


Plnění závěrů hodnocení INFOK

CKI4

Formulace úkolů

Zapracování závěrů do konkrétních úkolů


CKI5

Plnění úkolů

Plnění úkolů vyplývajících ze závěrů


Tabulka 6 Dlouhodobé cíle kvality IK

5.2 Požadavky na kvalitu ISVS a PIS Požadavky na kvalitu ISVS vznikly konkretizací výše stanovených cílů řízení kvality. Souhrn požadavků na kvalitu informačních systémů typu ISVS a PIS, včetně vazeb na cíl, který naplňují, a vazeb na IS pro které platí, je uveden v následující tabulce. Cíl kvality

Označení požadavku na kvalitu

CKN01: zvýšení integrity dat

PK01

nově pořizované IS

PK02

Zajištění splnění požadavků na funkčnost IS / přehledný katalog uživatelských funkcí IS, testování klíčovými uživateli, proces akceptace apod./


PK03

Zajištění splnění požadavků na provoz implementovaných systémů /výkon, dostupnost, odezva, SLA- technická podpora, konzultační podpora atd./ - dodržení a případně překročení očekávaných provozních parametrů IS


Maximální přizpůsobení požadavkům koncových uživatelů a pracovišť


CKN03: Plnění provozních požadavků CKN04: Uživatelská přívětivost IS

Platí pro

používání robustních aplikací, kvalitní a aktuální provozní dokumentace; správné provedených migrací, zajištění kvalitní technické infrastruktury

CKN02: Plnění funkčních požadavků

Popis požadavku

PK04


49/84


Cíl kvality


CKN05: Uživatelské zvládnutí IS

PK05

Popis požadavku Co nejlepší zvládnutí zaváděných programů koncovými uživateli /školení, trénink/

CKN06: Výběr a nasazení kvalitních tech. a program. prostředků

CKP03: efektivita systému

PK07

Homogenizace datové základny - využívání aplikací s co nejkompatibilnější datovou podporou, v rámci minimálního všechny IS množství-pokud možno společných - podpůrných a databázových v provozu systémů

PK08

Zajištění náhradního systému pro dodávku el. energie v případě všechny IS v provozu výpadku dodávky od standardního dodavatele ( např. dieselagregát apod.)

PK09

všechny IS Rozšíření možností vkládání datových vstupů, potřebných pro v provozu výkon administrativy státní a veřejné správy (podklady pro příslušná zpracování a úkony v informačních systémech) o možnosti zpracování dat přímo z aplikací s elektronickými formami kontaktu s veřejností (elektronické formuláře ve www aplikaci, přenosová rozhraní mezi www aplikacemi a informačními systémy jednotlivých organizačních útvarů městského úřadu, které příslušná data zpracovávají a na jejich základě vykonávají státní a veřejnou správu).

CKP04: zlepšení systémové integrace CKP05: Přístupová místa CKP06: Helpdesk


Zajištění provedení kvalitního procesu pro výběr požadované kvality technických a programových komponent implementovaného informačního systému

CKP02: dostupnost napájení


PK06

CKP01: zvýšení integrity dat

Platí pro

všechny IS v provozu

PK10

Zlepšení kooperace dílčích informačních systémů /aplikací /

PK11

Rozšíření počtu přístupových bodů pro zájemce, kteří nemají svůj všechny IS vlastní přístup (informační kiosky, informační středisko s veřejným v provozu přístupem na internet případně s přístupem do informačního systému města).

PK12

Zabezpečení kvalitního vyřizování hlášených problémů uživateli a všechny IS v provozu jejich řešení


50/84


Cíl kvality


Popis požadavku

CKP07: provozní stabilita a výkon

PK13

CKP08: zjednodušení správy tech.a syst.infrastr.

PK14

CKP09: Web - informační základna

PK15

CKP10:

PK16

Přesné údaje v evidencích a IS orgánu veřejné správy CKP11:

PK17

všechny IS Homogenizace operačních systémů a technické infrastruktury, v provozu konsolidace systémových a aplikačních logů s cílem zjednodušení procesu správy systému. Rozšíření informační základny poskytované prostřednictvím webového portálu, s cílem dále rozvíjet systém zveřejňování webový informací v rozsahu, který odpovídá vyhlášce č. 442/2006 Sb., portál MČ kterou se stanoví struktura informací zveřejňovaných o povinném Praha 3 subjektu způsobem umožňujícím dálkový přístup a v souladu se zájmy MČ Praha 3 Při zadávání údajů do evidencí a informačních systémů zadávat data se zřetelem na maximální přesnost

Zjištění souladu s požadavky zák. č. 101/2000 Sb., o ochraně osobních údajů, zák. č. 106/1999 Sb. o poskytování veřejných informací, Zák. č. 365/2000 Sb., o ISVS, ve znění pozdějších předpisů.

PK18

Údaje v IS jsou chráněny před zneužitím CKP13:

všechny IS v provozu

všechny IS

Údaje v evid. a IS OVS jsou v souladu s obecně platnými právními předpisy CKP12:

Zabezpečení provozní stálosti a výkonnosti systému.

Platí pro

Všechny IS ISVS

Aplikace šifrovacích nástrojů a technologií.

IS určí OVS podle své potřeby v souladu s §5b zák. o ISVS

Zajištění propojení všech určených používaných počítačů vysoce propustnou sítí

Všechny IS

PK19



51/84


Cíl kvality


CKP14:

PK20

Rozvíjet stávající komplexní, modulární informační systém, Primárně vybavený flexibilním integračním rozhraním, s možností integrace pro nově dalších modulů, systémů, aplikací nebo webových služeb - podle pořizované aktuálních potřeb OVS. IS

PK21

Zajistit soulad webového portálu / webových aplikací/ OVS s obecně očekávanými standardy ovládání aplikací

Software OVS je modifikovatelný a rozšiřitelní CKP15: Software OVS je intuitivně komfortně ovladatelný

Popis požadavku

Platí pro

Webové stránky

Tabulka 7 Souhrn požadavků na kvalitu ISVS a PIS


52/84


5.3 Plán řízení kvality ISVS a PIS Činnosti v oblasti řízení kvality V oblasti řízení kvality ISVS budou v rámci orgánu veřejné správy vykonávány činnosti, které jsou dále popsány v této části informační koncepce. Stanovení cílů kvality: •

provádí zaměstnanec MČ Praha 3 odpovědný za řízení kvality,

•

zaměstnanec vymezí obecné cíle kvality, popíše je, přidělí jim příslušné atributy včetně požadovaného termínu naplnění a sestaví katalog cílů kvality,

•

cíle kvality jsou součástí informační koncepce, tzn., mohou se měnit při změně verze IK.

Stanovení požadavků na kvalitu: •

zaměstnanec MČ Praha 3, odpovědný za řízení kvality, předá cíle kvality jednotlivým správcům IS,

•

tito zaměstnanci pro každý cíl buď konstatují, že jejich IS již cíl splňuje, nebo sestaví požadavky, jejichž postupným splněním bude tento cíl naplněn,

•

u požadavků si stanoví dílčí termíny takové, aby byl splněn termín požadovaného naplnění cíle,

•

zaměstnanec, odpovědný za řízení kvality, požadavky sesbírá a vytvoří katalog požadavků na kvalitu, který se stává součástí informační koncepce.

Implementace požadavků na kvalitu: •

provádí dodavatel nebo vlastní zaměstnanec MČ Praha 3 v závislosti na způsobu budování resp. údržby IS,

•

zodpovídá na jedné straně zaměstnanec správce, na druhé straně vedoucí projektu,

•

podklady čerpá z informační koncepce - platné verze,

•

vychází z požadavků na kvalitu a časového harmonogramu jejich naplnění,

•

dokončení implementace požadavku hlásí vedoucí projektu správce a ten dále informuje zaměstnance zodpovědného za naplňování IK.

Prověrka dodržování požadavků na kvalitu: •

provádí pověřený zaměstnanec MČ Praha 3,

•

impuls dává zaměstnanec zodpovědný za naplňování IK,

•

prověřuje se buď konkrétní implementace požadavku na konkrétním IS, nebo konkrétní požadavek na všech relevantních IS nebo všechny požadavky na vybraném IS apod.,


53/84


•

z prověření se vytváří zápis, který obdrží zaměstnanec odpovědný za naplnění IK a zaměstnanec správce IS.

Vyhodnocení řízení kvality: •

provádí zaměstnanec odpovědný za naplnění IK, případně specialista na řízení kvality ISVS v organizaci,

•

provádí se minimálně jednou za rok,

•

součástí je vyhodnocení závěrů z provedených prověrek dodržování požadavků na kvalitu,

•

provede se též revize dlouhodobých cílů kvality a jejich aktualizace,

•

vyřadí se implementované a prověřené požadavky na kvalitu a vytvoří se nové,

•

vyhodnocení může být podnětem k vydání nové verze IK.

Časový harmonogram řízení kvality Časový plán procesu řízení kvality pro nově pořizované a aktuálně zaváděné informační systémy obou typů: ISVS i PIS, jsou součástí Plánů kvality standardní projektové dokumentace, která má respektovat rámcové obecné cíle kvality uvedené v aktuální verzi informační koncepce tohoto orgánu veřejné správy. Podobně je tomu i u procesu řízení kvality dokumentu informační koncepce, kde namísto projektové dokumentace parametry kvality ověřuje pravidelnou periodickou kontrolou nařízenou ze zákona tento orgán veřejné správy. Detaily procesu přezkoumání plnění informační koncepce a její stále aktuálnosti pak specifikuje prováděcí vyhláška č. 529/2006 Sb. zákona.

Cíl kvality

Obsah

Četnost

CKP01

Kontrola integrity (neporušenosti) a důvěrnosti dat

2xročně

CKN02

Prověrka plnění požadavků na funkčnost ISVS (a prověrka požadavků na 1xročně změny)

CKN02

Prověrka připomínek uživatelů a jejich zohlednění

CKN03

Prověrka spolehlivosti provozu systému (dostupnost zajišťovaných služeb, 4xročně záznamy výpadků a odstávek).

CKP02

1xročně

CKP03

Zvýšení efektivity provozu IS

1xročně

CKP04

Rozvoj systémové integrace

1x ročně


54/84


CKP05

Rozšíření počtu přístupových míst k IS

1xročně

CKP06

Kontrola účinnosti Helpdesku (řešení stížností a požadavků uživatelů)

2xročně

CKP07

Kontrola výkonnosti provozu IS (rychlost zpracování, odezvy systému, 2xročně dodržování SLA)

CKP08

Kontrola efektivnosti procesu správy systému

1xročně

Web - informační základna

2xročně

Přesné údaje v evidencích a IS orgánu veřejné správy

2xročně

Údaje v evid. a IS OVS jsou v souladu s obecně platnými právními předpisy

2x ročně

Údaje v IS jsou chráněny před zneužitím

2xročně


1xročně

Software OVS je modifikovatelný a rozšiřitelní

1xročně

Software OVS je intuitivně komfortně ovladatelný

1xročně

CKP09 CKP10 CKP11 CKP12 CKP13 CKP14 CKP15

Tabulka 8 Časový harmonogram procesu řízení kvality informačních systémů


55/84


Řízení bezpečnosti ISVS

6

6.1 Výchozí stav informační bezpečnosti v rámci MČ Praha 3 V současné době není v rámci MČ Praha 3 certifikován ani zaveden žádný systém řízení bezpečnosti IT/IS (ISMS 1). Bezpečnost IS je řešena převážně na technické úrovni (implementace bezpečnostních opatření) nikoli na úrovni formálně definovaných procesů a činností z oblasti bezpečnosti IT/IS.

6.1.1 Bezpečnostní dokumentace MČ Praha 3 Hlavním strategickým dokumentem v oblasti řízení bezpečnosti je Bezpečnostní politika IS ÚMČ Praha 3. Je souhrnem bezpečnostních předpisů a zásad definujících způsob zabezpečení provozu provozovaných IS. Svým určením a obsahem je zaměřena na zajištění bezpečnosti odpovídající stanoveným požadavkům na ochranu provozovaného informačního systému úřadu a informací v něm zpracovávaných, všech jeho jednotlivých komponent a oblastí, jež jsou dotčeny provozem informačního systému. Bezpečnostní politika ISVS se vztahuje na všechny IS (informační systémy veřejné správy a provozní informační systémy) provozované na MČ Praha 3. Pomocí bezpečnostní politiky jsou stanovena základní pravidla zajišťující bezpečný provoz, integritu uložených dat a řízení přístupů k datům pro oprávněné uživatele na základě jejich funkčního zařazení v organizační struktuře organizace. V rámci MČ Praha 3 existují bezpečností role, které mají stanoveny a povinnosti a odpovědnosti plynoucích z těchto rolí. •

Bezpečnostní správce

•

Bezpečnostní manažer

Povinnosti a odpovědnost jednotlivých rolí jsou uvedeny v Bezpečnostní politice ISVS

1

ISMS – Information Security Management Systems.


56/84


6.1.2 Bezpečnost ISVS Informační bezpečnost (bezpečnost IT/IS) lze obecně chápat jako zajištění: •

důvěrnosti (confidentiality) – vlastnost, že data nejsou dostupná nebo přístupná neautorizovaným osobám, entitám, nebo procesům,

•

integrity (integrity) – vlastnost, že data jsou správná, tzn. například, že nebyla změněna nebo zničena neautorizovaným způsobem nebo vlastnost systému, že systém vykonává svou zamýšlenou funkci nenarušeným způsobem, bez záměrné nebo náhodné neautorizované manipulace se systémem,

•

dostupnosti (availability) – vlastnost, že je něco na požádání přístupné a použitelné autorizovanou entitou,

Zajištění výše uvedených tři charakteristik bezpečnosti dat, spravovaných informačních systémů a služeb, které jsou jimi poskytovány, vyžaduje na OVS definice bezpečnosti podle § 5b zákona č. 365/2000 Sb., o ISVS, ve znění pozdějších předpisů. Další významné atributy informační bezpečnosti: •

individuální zodpovědnosti (accountability) – vlastnost zajišťující, že činnosti určité entity mohou být sledovány jedinečně pro tuto entitu,

•

autenticity (authenticity) – vlastnost zajišťující, že identita subjektu nebo zdroje je taková, za kterou je prohlašována. Autenticita je aplikována na entity, jako jsou uživatelé, procesy, systémy a informace.

•

nepopiratelnost (non-repudiation) – vlastnost, která rozšiřuje chápání autenticity z pouhé ověřitelnosti původnosti na nemožnost popření deklarovaného původu.

•

spolehlivosti (reliability) – vlastnost, zajišťující konzistentní zamýšlené chování a jeho výsledky.

Na řízení bezpečnosti IT/IS je třeba nahlížet jak na trvalý proces, používaný k dosažení a udržování příslušných úrovní výše zmíněných atributů bezpečnosti, tj. důvěrnosti, integrity, dostupnosti, individuální zodpovědnosti, nepopiratelnosti, autenticity a spolehlivosti.

6.2 Dlouhodobé cíle v oblasti řízení bezpečnosti ISVS Dlouhodobé cíle v oblasti řízení bezpečnosti informačních systémů veřejné správy byly MČ Praha 3 stanoveny ve třech oblastech: •

Zajištění bezpečnosti dat (informací), která jsou zpracovávána v rámci ISVS, u kterých je MČ Praha 3 správcem dle zákona č. 365/2000 Sb. o ISVS.

•

Zajištění bezpečnosti služeb, které jsou poskytovány informačními systémy veřejné správy, u kterých je MČ Praha 3 správcem dle zákona č. 365/2000 Sb. o ISVS.

•

Zajištění bezpečnosti technických a programových prostředků, které jsou použity v rámci ISVS, u kterých je MČ Praha 3 správcem dle zákona č. 365/2000 Sb. o ISVS.


57/84


Konkrétní dlouhodobé cíle MČ Praha 3 v oblasti řízení bezpečnosti ISVS jsou uvedeny v následující tabulce, a to v členění do tří výše uvedených oblastí. U každého cíle je dále uveden atribut bezpečnosti IS, ke kterému cíl směřuje.

Oblast řízení Označe bezpečnosti ní cíle ISVS Bezpečnost IT/IS obecně (zahrnuje v sobě všechny tři oblasti řízení bezpečnosti ISVS)

Název cíle

Popis cíle

Atribut bezpečnosti

CB01

Zajistit řízení bezpečnosti informací v souladu se standardy bezpečnosti

Zajištění pravidelné aktualizace Řeší všechny bezpečnostní politiky IS ÚMČ Praha 3 požadované s využitím nejnovějších bezpečnostních atributy standardů, the best practicies a aktuálně informační platné legislativy. bezpečnosti OVS

CB02

Postupná implementace bezpečnostní politiky IS

Postupná implementace bezpečnostní politiky v prostředí MČ Prahy 3

Řeší všechny požadované atributy informační bezpečnosti OVS

CB03

Aktualizace analýzy rizik

Zajistit aktualizaci analýzy rizik

Řeší všechny požadované atributy informační bezpečnosti OVS

CB04

Řízení Monitoring a analýza Zajistit monitorování sítového provozu sítového provozu ÚMČ Praha 3

Řeší bezpečnost dat a služeb

CB05

Sběr a analýza logů IS MČ Prahy 3

Zajistit monitorování a auditing logů ze zařízení a aplikací ÚMČ Praha 3

Řeší bezpečnost dat a služeb

CB06

Příprava na kybernetický zákon

Průběžná příprava na splnění požadavků Řeší všechny připravovaného zákona o kybernetické požadované Bezpečnosti. atributy informační bezpečnosti OVS

Tabulka 9 Dlouhodobé cíle v oblasti řízení bezpečnosti ISVS


58/84


6.3 Požadavky na bezpečnost ISVS Požadavky na bezpečnost ISVS představují konkretizaci výše stanovených cílů řízení informační bezpečnosti, a to pro jednotlivé informační systémy MČ Prahy 3 (ISVS), resp. záměry na vybudování nových IS, nebo jejich skupiny, případně pro všechny IS nebo záměry na jejich vybudování. Souhrn požadavků včetně vazeb na cíle bezpečnosti, který naplňují, a vazeb na konkrétní IS MČ Prahy 3, pro které platí, je uveden v následující tabulce.


59/84


Cíl Označení bezpečnosti požadavku

Popis požadavku

Platnost pro ISVS/PIS

CB01

PB01

Provedení aktualizace bezpečnostní politiky MČ Prahy 3

Všechny ISVS a PIS MČ PRAHA 3

CB02

PB02

Stanovení aktiv pro oblast řízení rizik a informační bezpečnosti MČ Praha 3, včetně technické infrastruktury, informačních aktiv ISVS a provozních IS (PIS).


CB03

Provedení kombinované analýzy rizik u všech IS MČ Praha 3 Zajistit pravidelnou aktualizaci analýzy rizik dle stanovených pravidel. PB03

Aktualizovat Registr informačních aktiv IS MČ Praha 3. Definovat vlastníky aktiv včetně jejich povinností a odpovědností. Definovat a zavést do praxe pravidla pro přípustné použití informací a aktiv souvisejících s prostředky pro zpracování informací.

PB04

CB02

Stanovit pravidla pro označování a nakládání s informacemi.


PB05

Identifikovat rizika spojená s přístupem třetích stran (dodavatelů) a stanovit bezpečnostní požadavky, které musí být zohledněny ve všech současných i nových dohodách se třetími stranami.


PB06

Zajistit pravidelné provádění školení uživatelů IS MČ Praha 3 v oblasti Všechny bezpečnosti informací. ISVS a PIS MČ PRAHA 3

PB07

Zajistit pravidelné prověřování obnovovacích postupů ze záložních médií a testování těchto médií.


PB8

Vytvořit postupy pro správu vyměnitelných počítačových médií a jejich bezpečnou likvidaci.


PB9

Stanovit závazná bezpečnostní pravidla a z nich plynoucí odpovědnosti pro uživatele IS MČ Praha 3 a zajišťovat jejich dodržování.


PB10

Stanovit formální pravidla a přijmout opatření na ochranu mobilní výpočetní techniky (zejména se jedná o používání prostředků pro šifrování informací) a vyhodnocovat jejich účinnost.


Definovat klasifikační schéma informací IS MČ Praha 3.


Všechny ISVS a PIS

60/84


Cíl Označení bezpečnosti požadavku

Popis požadavku

Platnost pro ISVS/PIS MČ PRAHA 3

PB11

Stanovit formální požadavky a pravidla pro práci na dálku (VPN) včetně požadavků nutných pro získávání tohoto druhu přístupu (závazek formou dodatku pracovní smlouvy).


PB12

Zajistit pravidelné formální přezkoumání přístupových práv uživatelů IS MČ Praha 3.


PB13

Zavést formální postupy pro hlášení a zvládání bezpečnostních událostí (incidentů, slabin apod.).


PB14

Zajištění kontinuity a havarijní plánování IS MČ Praha 3, včetně ověření funkcionality a účinnosti těchto plánů.


CB04

PB15

Postupná implementace technologii pro monitorování síťového provozu UMČ Prahy 3.


CB05

PB16

Implementace technologii pro sběr a vyhodnocování logů ze zařízení a aplikací UMČ Prahy 3.


CB06

PB17

Průběžná příprava na vstup připravovaného kybernetického zákona (předpoklad 2015)

Všechny ISVS MČ PRAHA 3

CB02

Tabulka 10 Požadavky na bezpečnost ISVS


61/84


6.4 Plán řízení bezpečnosti ISVS Plán řízení bezpečnosti ISVS obsahuje popis činností, které MČ Praha 3 vykonává pro dosažení požadavků na bezpečnost ISVS, jejichž je správcem. Tento plán obsahuje i časový harmonogram plnění jednotlivých činností.

6.4.1 Činnosti v oblasti řízení bezpečnosti V oblasti řízení bezpečnosti ISVS budou v rámci MČ Praha 3 vykonávány činnosti, které jsou dále popsány v této kapitole. Stanovení cílů bezpečnosti: •

provádí pracovník odpovědný za řízení bezpečnosti (bezpečnostní manažer),

•

tento pracovník vymezí obecné cíle bezpečnosti, popíše je, přidělí jim příslušné atributy, včetně požadovaného termínu naplnění, a sestaví seznam cílů bezpečnosti,

•

cíle bezpečnosti jsou součástí informační koncepce a mohou se měnit při změně verze informační koncepce v závislosti na aktuálních potřebách OVS.

Stanovení požadavků na bezpečnost: •

pracovník odpovědný za řízení bezpečnosti (viz výše) předá cíle bezpečnosti správcům IS a/nebo projektovým manažerům odpovědným za rozvoj IS,

•

tito zaměstnanci pro každý cíl buď konstatují, že daný IS již cíl splňuje, nebo sestaví požadavky, jejichž postupným splněním bude tento cíl naplněn,

•

u požadavků si stanoví dílčí termíny takové, aby byl splněn termín požadovaného naplnění cíle,

•

bezpečnostní manažer MČ Praha 3 tyto požadavky sesbírá a provede jejich posouzení s ohledem na celkovou bezpečnost IS MČ Praha 3, po jejich odsouhlasení následně vytvoří seznam požadavků na bezpečnost, který se stává součástí informační koncepce.

Implementace požadavků na bezpečnost: •

provádí dodavatel IS (v případě, že je IS poskytován jako služba) nebo vlastní pracovník MČ Praha 3 v závislosti na způsobu budování, resp. údržby IS,

•

zodpovídá na jedné straně pracovník správce IS ( OVS), na druhé straně určený pracovník (např. vedoucí projektu) poskytovatele služeb,

•

podklady jsou čerpány z platné verze informační koncepce,

•

vychází se z požadavků na bezpečnost a časového harmonogramu jejich naplnění,

•

dokončení implementace požadavku hlásí pověřený pracovník poskytovatele služeb (např. vedoucí projektu) pracovníkovi správce (MČ Praha 3), a ten dále informuje bezpečnostního manažera a pracovníka zodpovědného za naplňování informační koncepce.


62/84


Prověrka dodržování požadavků na bezpečnost: •

v pravidelných intervalech provádí nezávislý pracovník MČ Praha 3 určený vedoucím odboru informatiky,

•

prověřuje se buď konkrétní implementace požadavku na konkrétním IS, nebo konkrétní požadavek na všech relevantních IS nebo všechny požadavky na vybraném IS apod.,

•

z prověření se vytváří zápis, který, obdrží bezpečnostní manažer a pracovník odpovědný za naplnění informační koncepce a pracovník správce IS.

Vyhodnocení řízení bezpečnosti: •

provádí bezpečnostní manažer ve spolupráci bezpečnostním správcem a s pracovníkem odpovědným za naplnění informační koncepce, případně specialista na řízení bezpečnosti ISVS v organizaci,

•

provádí se minimálně jednou za půl roku,

•

součástí je vyhodnocení závěrů z provedených prověrek dodržování požadavků na bezpečnost,

•

provede se též revize dlouhodobých cílů bezpečnosti a jejich aktualizace,

•

vyřadí se implementované a prověřené požadavky na bezpečnost a vytvoří se nové,

•

vyhodnocení může být podnětem k vydání nové verze informační koncepce.

6.4.2 Časové harmonogramy Následující tabulka obsahuje časový harmonogram plnění dlouhodobých cílů v oblasti bezpečnosti ISVS. Plánovaný Označení termín cíle dosažení cíle

Název dlouhodobého cíle v bezpečnosti ISVS

Průběžně

CB01

Aktualizace bezpečnostní politiky

31. 12. 2015

CB02

Implementace bezpečnostní politiky

31. 12. 2014

CB03

Aktualizace analýzy rizik

Tabulka 11 Časový harmonogram plnění cílů v oblasti řízení bezpečnosti ISVS

Následující tabulka obsahuje časový harmonogram plnění požadavků na bezpečnost ISVS.


63/84


Plánovaný Označení termín splnění požadavk požadavku u

Popis požadavku na bezpečnost

Průběžně

PB01

Provedení aktualizace bezpečnostní politiky IS MČ Praha 3

31. 12. 2014

PB02

Aktualizace aktiv v rámci IT/IS MČ Praha 3 včetně informačních aktiv ISVS i ostatních IS. Aktualizace provedení analýzy rizik

PB03

Vytvořit Registr informačních aktiv IS MČ Praha 3. Definovat vlastníky aktiv včetně jejich povinností a odpovědností.

PB04

Definovat klasifikační schéma informací IS MČ Praha 3 . Stanovit pravidla pro označování a nakládání s informacemi.

PB05

Identifikovat rizika spojená s přístupem třetích stran (dodavatelů) a stanovit bezpečnostní požadavky, které musí být zohledněny ve všech současných i nových dohodách se třetími stranami.

PB06

Zajistit pravidelné provádění školení uživatelů IS MČ Praha 3 v oblasti bezpečnosti informací.

PB07

Zajistit pravidelné prověřování obnovovacích postupů ze záložních médií a testování těchto médií.

PB8

Vytvořit postupy pro správu vyměnitelných počítačových médií a jejich bezpečnou likvidaci.

PB9

Stanovit závazná bezpečnostní pravidla a z nich plynoucí odpovědnosti pro uživatele IS MČ Praha 3.

PB10

Stanovit formální pravidla a přijmout opatření na ochranu mobilní výpočetní techniky (zejména se jedná o používání prostředků pro šifrování informací).

PB11

Stanovit formální požadavky a pravidla pro práci na dálku (VPN) včetně požadavků nutných pro získávání tohoto druhu přístupu (závazek formou dodatku pracovní smlouvy).

PB12

Zajistit pravidelné formální přezkoumání přístupových práv uživatelů IS MČ Praha 3.

PB13

Zavést formální postupy pro hlášení a zvládání bezpečnostních událostí.

PB14

Zajištění kontinuity a havarijní plánování IS MČ Praha 3, včetně ověření funkcionality a účinnosti těchto plánů.

2014 - 2015

PB15

Implementace technologii pro monitorování síťového provozu UMČ Prahy 3.

2014 - 2015

PB16

Implementace technologii pro sběr a vyhodnocování logů ze zařízení a aplikací.

31. 12. 2014


64/84


Plánovaný Označení termín splnění požadavk požadavku u 2014 – 2015

PB17

Popis požadavku na bezpečnost Průběžná příprava na vstup připravovaného kybernetického zákona (předpoklad 2015).

Tabulka 12 Časový harmonogram plnění požadavků na bezpečnost


65/84


7

Zásady a postupy pro správu ISVS

7.1 Zásady a postupy pro pořizování a vytváření ISVS MČ Praha 3 (z kapacitních důvodů) pořizuje nový ISVS vždy dodávkou od externího dodavatele (z kapacitních důvodů). Dodavatel zároveň zajišťuje systémovou integraci, komplexní testování a předání do provozu. Pořizování ISVS je prováděno ve dvou rovinách: a) Vlastní záměr MČ Prahy 3 – (vlastní iniciativa MČ Prahy 3) b) Záměr jiného subjektu – ( např: MHMP) Zásadními společnými hledisky pro implementaci IS bez ohledu na původ dodání jsou: •

Požadavky na úplnou a kvalitní dokumentaci IS

•

Požadavky na kvalitní projektové řízení

•

Podmínky akceptace

•

Způsob servisu a provádění změn v systému

V případě dodávky ISVS od jiného subjektu (MHMP), není MČ Praha 3 schopna zcela zajistit dodržování podmínek stanovených v IK. Pořizování ISVS je v tomto případě prováděno dle požadavků daného subjektu. Následující postup je využívám v případě, kdy se jedná o vlastní záměr MČ Prahy 3 pořízení ISVS.

7.1.1 Vypracování záměru nového ISVS MČ Praha 3 vypracuje záměr dle postupu uvedeného v kap. 4.

7.1.2 Pořizování nového ISVS V případě pořizování IS od dodavatele správce zajistí, aby součástí zadání bylo následující: •

požadavky na projektové řízení u dodavatele,

•

požadavky na kvalitu a požadavky na bezpečnost, vyplývající z dlouhodobých cílů řízení kvality a dlouhodobých cílů řízení bezpečnosti,

•

požadavky na testování,

•

podmínky akceptace.

•

požadavky na dokumentaci IS,

•

nutná oprávnění pro provádění údržby a změn IS,


66/84


7.2 Zásady a postupy pro provozování ISVS 7.2.1 Zajištění provozu a údržby ISVS 7.2.1.1

Zásady a postupy pro vlastní zajištění provozu a údržby

Zaměstnanec odpovědný za převzetí systému či jeho aktualizace, dohlédne na naplnění požadavku dodání provozní dokumentace v rámci dodávky IS. Uživatelé budou prokazatelně seznámeni se svými povinnostmi zakotvenými v provozní dokumentaci. Tato činnost bude opakována při každé změně provozní dokumentace. Povinnosti vyplývající z provozní dokumentace budou předmětem prověrek kvality. 7.2.1.2

Zásady a postupy vyhodnocování souladu provozování s požadavky vyhlášky

(Vyhodnocování souladu provozní dokumentace s §10 až §12 vyhlášky) Součástí akceptace dodávky každé verze IS bude prověření obsahu provozní dokumentace na vyhláškou předepsané součásti. Vyhodnocování souladu provozování ISVS s IK a provozní dokumentací provádí 1x ročně prověrková komise v rámci pravidelných prověrek kvality. 7.2.1.3

Stanovení povinností osob v oblasti provozu a údržby

Zaměstnanci dodržují pravidla pro práci s ISVS. Při výskytu problému nahlásí danou událost prostřednictvím HelpDesku. Dodržují vyhlášené profylaktické kontroly a případné odstávky systému ohlášené správcem systému.

7.2.2 Řízení změn v ISVS Řízení změn se vztahuje na případy, kdy je instalována nová verze IS se změněnými vlastnostmi nebo rozšířenou funkčností, nebo je při rutinní údržbě prováděn zásah, který nemá výsledný efekt na uživatelské vlastnosti. Při implementaci verze je nezbytné zajistit: •

dokumentaci,

•

proškolení všech dotčených skupin uživatelů

•

zálohování a migraci dat,

•

úplné testování, případně zkušební provoz (dle rozsahu),

•

důslednou akceptaci.

Při realizaci změn v rámci údržby ISVS (např. zrychlení odezvy, update SW OS nebo DB) je nezbytné zajistit: •

seznámení správců se změnami ISVS

•

bezpečnostní zálohování dat

•

oznámení o případné odstávce systému a jeho opětovném spuštění


67/84


•

důsledné testování

V případě zásadní změny je tato zpětně dokumentována do IK 2. Pro podrobné postupy při řízení změn se použijí odpovídající zásady uvedené v kapitole 7.1.

7.2.3 Ukončení činnosti ISVS Ukončení činnosti ISVS je nutné plánovat v plánu rozvoje ISVS. V tomto plánu bude dokumentováno, jak bude činnost zajišťována ISVS dále prováděna, jakým systémem bude nahrazena, případně zda bude provedeno rušení bez náhrady a proč. Ukončení činnosti funkční ISVS je možné pouze dvěma způsoby: 1. Ukončení činnosti IS s náhradou jinou IS nebo upgrade stejné IS 2. Ukončení činnosti IS bez náhrady. Oba případy mají jeden úkon společný. Je nezbytné zakonzervovat stav, ve kterém byla IS ukončena, zajistit bezpečné uložení programů a dat a následně včetně související dokumentace uložení do archivu. Případně se ukončení činnosti ISVS řídí dle licenčních podmínek konkrétního ISVS. Dále je nutné oznámit ukončení činnosti této IS všem potenciálním uživatelům s tím, že se uvede náhrada stávající IS případně informační místo, které poskytne rady pro dosavadní uživatele (např. HelpDesk). Zajistí se stažení veškeré dokumentace a datových nosičů související s touto IS. Pokud je činnost IS ukončena se současnou náhradou jinou IS nebo jejím upgrade, je o této situaci nutné uvědomit uživatele a zajistit náhrady programových médií a dokumentace (případně adekvátní formy při webovém provedení). Současně je nezbytné seznámit uživatele s případnou migrací dat a změnami v datových rozhraních. Souhrnně je tedy nutné provést: •

seznámení potenciální skupin uživatelů (například veřejné oznámení na webu)

•

zajištění bezpečné péče o data (převod, archivace, skartace),

•

jakým způsobem bude činnost ISVS fyzicky ukončena (např. likvidace záloh, médií, dokumentace, přístupů)

•

vytvořit harmonogram ukončení

•

zajistit kontinuitu služeb

•

provést závěrečnou kontrolu a vytvořit protokol o ukončení činnosti ISVS.

Verze IK např. zahrnuje doplnění informací o ISVS spočívající v zaznamenání podstatných změn v jejím popisu. Znamená to, že se nezpracuje nová IK, ale vytvoří verze, kde je pouze doplněn popis ISVS o podstatné změny, které byly dodavatelem ISVS provedeny.

2


68/84


7.3 Plánování rozvoje ISVS Řízením rozvoje IS (včetně ISVS) je pověřen OI. Zaměstnanec odpovědný za naplnění IK, vytváří a průběžně udržuje plán rozvoje ISVS, který je upřesněním záměrů uvedených v IK na základě konkrétních požadavků a dalších okolností. Plán rozvoje ISVS obsahuje následující části: •

plán pořizování a vytváření nových ISVS,

•

plán provozování a údržby provozovaných ISVS,

•

plán provádění změn do stávajících ISVS,

•

plán ukončení činnosti rušených ISVS.

Součástí plánu je přehled IS, které mají vzniknout, které mají být upraveny, které nahrazeny a které ukončeny bez náhrady. Dále bude v plánu uveden časový harmonogram provádění příslušných akcí v jednotlivých IS. Plán rozvoje ISVS je pravidelně aktualizován v souladu s dále uvedenými pravidly a na základě aktualizace požadavků v této oblasti.

Pravidla plánu rozvoje Za vytvoření plánu odpovídá

Odbor informatiky

Provádí plán a změny v něm

Odbor informatiky

Obsah navrhuje a dává podněty k provedení změn

Odbor informatiky

Schvaluje

Rada MČ Praha 3

Vyhodnocování plánu

1 x ročně

Tabulka 13 Pravidla pro vytváření plánu rozvoje ISVS

Prvotní plán rozvoje ISVS se vytváří na základě každé schválené verze IK. Základem pro jeho naplnění jsou údaje uvedené v IK, především: •

informační systémy ve správě MČ Praha 3,

•

záměry na pořízení nebo vytvoření nových ISVS,

•

požadavky na kvalitu a časový harmonogram jejich naplnění,

•

požadavky na bezpečnost a časový harmonogram jejich naplnění.

Plán rozvoje je dále doplněn informacemi získanými od vedoucích jednotlivých odborů MČ Praha 3, případně uživatelů jednotlivých IS. Dále probíhá pravidelná údržba plánu rozvoje prováděním následujících kroků: •

zjištění skutečného postupu prací v oblasti budování nových, změn a rušení stávajících ISVS,


69/84


•

zjištění nových požadavků na nové ISVS, změny stávajících ISVS a ukončení činnosti provozovaných I ISVS,

•

zjištění změn v parametrech plánu rozvoje ISVS (časové posuvy, změny priorit apod.),

•

aktualizace obsahu plánu rozvoje ISVS,

•

aktualizace harmonogramu rozvoje ISVS.

V případě zjištění závažných změn nebo požadavků na vytvoření nových významných ISVS může při aktualizaci plánu rozvoje ISVS vzniknout požadavek na vydání nové verze informační koncepce.

7.3.1 Projektové postupy pro ISVS Projektové řízení musí respektovat obecně přijaté normy a standardy. České technické normy vydává Český normalizační institut a bývají převzaté z mezinárodní organizace pro normalizaci ISO.


70/84


8

Způsob financování ISVS

Základním zdrojem pro financování IS MČ Praha 3 je schválený rozpočet na příslušné období. Veškerý provoz a rozvoj informačního systému musí být v souladu s danými rozpočtovými pravidly. Schvalování rozpočtu provádí Zastupitelstvo MČ Praha 3 (ZMČ). Výše celkového ICT rozpočtu je dána souhrnem provozních a investičních nákladů během kalendářního roku. Financování IS MČ Prahy 3 může být v některých případech financováno i z různých dalších zdrojů, jako jsou např. různé dotační tituly. Získané finanční částky jsou pak zařazovány do rozpočtu městské části pomocí rozpočtových změn.


71/84


Naplňování Informační koncepce

9

9.1 Zásady IK je dokument, který nastavuje cíle, metody a způsoby pro vytváření, řízení a provozování ISVS. Aby IK plnil funkci řídícího dokumentu je potřeba nakládat s ním takovým způsobem, aby se z něj nestal pouze formální akt, což představuje provádění následujících akcí: •

Realizace - Praktické naplnění postupů a zásad uvedených v IK

•

Aktualizace - Udržování IK v aktuálním stavu

•

Kvalita - Pravidelné vyhodnocování dodržování informační koncepce a realizaci opatření pro odstranění zjištěných nedostatků

Pro zajištění praktického naplnění postupů a zásad uvedených v IK je třeba stanovit osobní odpovědnosti za jednotlivé oblasti, které IK řeší. Odpovědnost je dána maticí odpovědnosti uvedené v kapitole 10.

9.2 Praktické naplnění postupů a zásad uvedených v IK Proto, aby byla IK využita ke svému účelu a „vstřebána“ do operativního řízení MČ Prahy 3 a stala se součástí pravidelných činností. Jsou součástí realizace IK následující postupy: •

Zavedení – přijetí IK jako řídícího dokumentu pro oblast ISVS v rámci interních procesů MČ Prahy 3.

•

Vyhlášení – Seznámení relevantních zaměstnanců s platností IK. Seznámeni se způsobem označování IK (verze) a aktualizací.

Součástí informací musí být oznámení o místě uložení a její fyzické dostupnosti. S dokumentem se zachází stejně, jako s dokumenty jakosti, tzn., doporučuje se, aby neřízené kopie dokumentu nebyly vytvářeny, nebo pouze v odůvodněných případech. Tak se předejde nebezpečí, že mezi uživateli se budou pohybovat již neplatné, nebo zastaralé verze. Ideální stav je omezení přístupu pouze prostřednictvím sdíleného přístupu k centrálně uloženému dokumentu.

9.3 Udržování IK v aktuálním stavu Standardním postupem aktualizace jsou následující kroky: •

Zjištění změn

•

Včasná reakce na změny

•

Změna IK

•

Vytvoření nové IK


72/84


9.3.1 Zjištění změn s dopadem na IK Pro zjištění změn v oblastech, které se dotýkají IK, se použijí následující postupy, které je nutné zavést do operativní činnosti: •

Upozornění na potřebu změn od vedoucích odborů používajících sledované ISVS

•

Upozornění na potřebu změn od správců sledovaných ISVS

•

Sběr podnětů a reklamací uživatelů shromažďovaných na výše uvedených místech (HelpDesk).

•

Výsledky kontrolních akcí prováděných auditorským týmem

•

Podněty příslušných zaměstnanců odboru informatiky

•

Vnější podněty

Postupy budou prováděny v rámci •

periodických kontrol IK

•

mimo termín v případě naléhavé nutnosti

•

v případě fatálních selhání systému neprodleně

Přednostně se provádějí pravidelné kontroly v intervalech 12 měsíců, při kterých se zaregistrují všechny požadavky na aktualizaci shromážděné v průběhu období. Změny se pak promítají do IK podle důležitosti těmito způsoby: •

provedením změny v IK resp. vydání její nové verze,

•

schválením změny IK resp. její nové verze,

•

přípravou nové informační koncepce v předstihu před ukončením platnosti té stávající.

9.3.2 Postup pro zajištění včasné změny IK Pro zajištění včasné aktualizace IK bude prováděna její revize s periodou 1 x za 2 roky. Tato perioda bude časově sladěna s periodou vyhodnocování IK s hlediska dodržování tak, aby mohla být do nové verze IK zároveň zahrnuta schválená opatření. Mimo tuto pravidelnou revizi bude IK změněna též v případě: •

vzniku nového záměru na pořízení nebo vytvoření ISVS,

•

uvedení nového ISVS do rutinního provozu,

•

uvedení nové verze ISVS, která významným způsobem změní obsažená data anebo zajišťované služby, do provozu

•

ukončení činnosti ISVS,

•

zásadní změny právních předpisů v oblasti dlouhodobého řízení ISVS,


73/84


•

zásadní změně organizační struktury úřadu MČ Praha 3 s přímým vlivem na odpovědnosti v oblasti dlouhodobého řízení ISVS.

V této souvislosti musí ředitelé všech odborů, které spravují některý ISVS, hlásit výše uvedené změny související s jimi spravovaným ISVS zaměstnanci odpovědnému za přípravu změn a tvorbu nových verzí IK. Tento zaměstnanec je též povinen sledovat další výše uvedené změny a jejich dopad na informační koncepci.

9.3.3 Záznam změny v dokumentu IK Změny IK je přípustné provádět výlučně vydáním její nové verze, každá verze IK je průkazně označena (číslována). Formát čísla verze je VXX.YY, kde XX je číslo verze YY je číslo dílčí verze v rámci verze Členění na dílčí verze se použije v případě, kdy hlavní verze bude aktualizována drobnějšími změnami (např. změny v personální oblasti, drobná změna v postupech apod.). V identifikační části IK se vloží nová tabulka s identifikačními údaji, která obsahuje: •

číselné označení verze viz výše,

•

datum vzniku verze,

•

datum schválení verze,

•

datum počátku platnosti verze,

•

autor verze IK, který provedl schválené změny

•

osobu, útvar, který schválila verzi IK,

•

podpis zástupce MČ Praha 3,

•

název souboru, umístění souboru (na intranetu, sdíleném disku apod.),

•

počet stran a počet případných příloh.

Každá verze (kromě počáteční) bude obsahovat tabulku změn oproti verzi předchozí. V této tabulce budou pro každou změnu stručně uvedeny následující informace: •

popis provedené změny,

•

odůvodnění změny,

•

identifikace místa (příp. více míst) dokumentu (minimálně číslem kapitoly), kterého se změna dotkla.

9.3.4 Postup schvalování změny IK Novou verzi IK schvaluje osoba stanovená v kapitole 10. Verzi je třeba předložit ke schválení s předstihem před požadovaným vstupem v platnost, což je v aktuálně 14 dní.


74/84


Vyhlášení nové verze se provede způsobem, běžným u systémů jakosti, tzn.: •

s novou verzí budou prokazatelně seznámeni všichni zaměstnanci, jichž se nějak dotýká,

•

zaváží se starou verzi nadále nepoužívat.

Prokazatelné seznámení zaměstnanců MČ Praha 3 se provede dle obvyklého procesu seznamování s interními předpisy na MČ Praha 3. Např. podpisová listina, závazné interní sdělení atd.

9.3.5 Postup přípravy nové IK Zaměstnanec odpovědný za naplnění IK připraví 1 měsíc před ukončením její platnosti podklady pro strategické rozhodnutí vedoucího odboru informatiky ohledně přípravy nové informační koncepce. Tyto podklady budou obsahovat: •

vyhodnocení stávající informační koncepce a její účinnosti (míru naplnění cílů kvality a cílů bezpečnosti) za dobu od jejího vzniku,

•

vyhodnocení způsobu vzniku a údržby stávající IK a doporučení pro postup tvorby nové. (vlastními silami nebo s využitím externího dodavatele apod.),

•

další relevantní podklady dle uvážení zaměstnanců.

Vedoucí odboru informatiky rozhodne o dalším postupu.

9.4 Vyhodnocení IK 9.4.1 Hodnotitel Pracoviště, které má na starosti kontrolu závazků vyplývajících z informační koncepce, podává zprávu o kontrole stavu jako součást hlášení o stavu ICT. Členy kontrolního týmu budou: •

vedoucí týmu určený v matici odpovědnosti v kapitole 10, odpovídající za úplnost a dodržení metodického postupu a schválení hodnocení. Pro vyhodnocení dílčích oblastí může přizvat odborníky na tyto oblasti (i externisty), avšak musí přitom zabránit střetu zájmů,

•

odborní zaměstnanci, kteří budou vybráni z okruhu zaměstnanců, do jejichž pracovní náplně nenáleží odpovědnost za naplňování IK, nebo jiným způsobem není ohrožena jejich objektivita (střet zájmů). Totéž platí pro vyhodnocení dílčích oblastí IK, pro které byla stanovena konkrétní dílčí odpovědnost.

Vyhodnocování dodržování informační koncepce je základním kontrolním mechanizmem zajišťujícím zpětnou vazbu. Základní pravidlo platné pro oblast vyhodnocování je takové, že vyhodnocování musí provádět jiný zaměstnanec než ten, který je zodpovědný za naplňování informační koncepce.


75/84


9.4.2 Termíny vyhodnocení Vyhodnocení IK je možno provádět jako: •

Pravidelné vyhodnocení.

•

Mimořádné vyhodnocení.

9.4.3 Pravidelné vyhodnocení IK Pravidelné vyhodnocení IK zajišťuje jednak dodržování požadavků kvality a současně zpětnou vazbu pro vedení instituce. Na základě tohoto vyhodnocení se následně provádějí případné změny a aktualizace, jak je popsáno v kapitole 9.3. Termín pro provádění vyhodnocení je 1x za 2 roky. Konání vyhodnocení by mělo být sladěno s periodou aktualizací IK tak, aby se opatření přijatá na základě vyhodnocení stala předmětem pravidelné aktualizace IK. Všechny činnosti, jejichž provádění je posuzováno, jsou porovnávány s IK platnou v době, kdy byla daná činnost prováděna – na to je nutné dbát v případě, že došlo za uplynulých 12 měsíců ke změně IK. Vyhodnocení se provádí v jednotlivých částech IK (viz kapitola 9.4.6).

9.4.4 Mimořádné vyhodnocení Mimořádné vyhodnocení může být vyvoláno •

požadavkem auditora instituce

•

namátkovou kontrolou vedení instituce

•

fatálním selháním části systému (požadavek na úpravu přehledu ISVS)

•

vnějším vlivem (například změnou legislativy)

Postup při mimořádném vyhodnocení je shodný s postupem pravidelného vyhodnocení.

9.4.5 Postup vyhodnocení IK Zaměstnanec, případně externí subjekt, který provádí vyhodnocování IK, vytvoří zápis o průběhu vyhodnocování. Záznam bude obsahovat položky: •

oblasti hodnocení

•

splnění požadavku,

•

dopad na přípravu, řízení a provoz ISVS,

•

odpovědnost za vzniklý stav,

•

doporučení pro řešení (způsob, rozsah, nástroje),

•

doporučení maximálního termínu k vyřešení,

•

doporučení na kontrolu realizace opatření,

•

komentář k hodnocení.


76/84


9.4.6 Oblasti hodnocení IK Přednostně se v IK hodnotí obsahová shoda s požadavky zákona, tzn. zda IK obsahuje následující podstatné části a jejich obsah je aktuální: 9.4.6.1

Identifikace ISVS

Zjišťuje se a hodnotí, zda: •

jsou charakteristiky všech ISVS úplné,

•

je seznam provozních IS s vazbami na ISVS úplný,

•

je prováděna včasná aktualizace charakteristiky současného stavu,

•

je prováděna včasná aktualizace předpokládaných změn IS.

9.4.6.2

Záměry na pořízení nebo vytvoření nových ISVS


IK obsahuje všechny záměry nových ISVS,

•

jednotlivé záměry mají vyplněny všechny základní údaje,

•

pro všechny záměry jsou vypracovány charakteristiky nového IS,

•

pro všechny záměry existuje charakteristika výchozího stavu,

•

toto posuzování se provádí u záměrů vytvořených v období od předcházejícího vyhodnocení.

9.4.6.3

Řízení kvality


požadavky na kvalitu směřují k naplnění cílů kvality,

•

požadavky na kvalitu jsou jednotlivými IS dodržovány a vyhodnocovány,

•

probíhá prověrka požadavků na kvalitu a vyhodnocení řízení kvality v souladu s plánem řízení kvality.

9.4.6.4

Řízení bezpečnosti


požadavky na bezpečnost směřují k naplnění cílů bezpečnosti,

•

požadavky na bezpečnost jsou jednotlivými IS dodržovány a vyhodnocovány,

•

probíhá prověrka požadavků na bezpečnost a vyhodnocení řízení bezpečnosti v souladu s plánem řízení bezpečnosti.

9.4.6.5

Správa a provoz ISVS

Zjišťuje se a hodnotí, zda:


77/84


•

jsou uplatňovány zásady a postupy pro plánování rozvoje ISVS.

•

je výběr formy budování nového ISVS prováděn v souladu s příslušnými zásadami a postupy,

•

pro každý nový ISVS je vypracován záměr s požadovanou strukturou a v souladu s požadovanými zásadami a postupy,

•

při pořizování ISVS je vyžadováno naplnění všech oblastí dle IK platné v době pořizování ISVS; tyto požadavky jsou zakotveny ve smlouvě,

•

při vytváření ISVS jsou všechny procesy tvorby IS náležitě dokumentovány,

•

v případě využití projektového řízeni jsou uplatňovány přijaté zásady v této oblasti.

•

jsou uplatňovány zásady a postupy pro zajištění provozu a údržby ISVS,

•

jsou uplatňovány zásady a postupy pro řízení změn ISVS,

•

jsou uplatňovány zásady a postupy pro ukončení činnosti ISVS.

9.4.6.6

Financování ISVS

Zjišťuje se a hodnotí zda:: •

financování ISVS probíhá v souladu se schválenými postupy a platnými předpisy,

•

existuje pravidelně aktualizovaný plán financování ISVS,

•

plán financování ISVS obsahuje dílčí plány financování: záměrů nových IS, naplnění dlouhodobých cílů a správy ISVS,

•

jednotlivé dílčí plány financování jsou tvořeny a aktualizovány v souladu s příslušnými pravidly.

9.4.6.7

Aktualizace a změny IK


jsou dodržovány termíny periodické aktualizace,

•

jsou do IK promítány i zásadní změny jsou promítány mimo pravidelné aktualizace,

•

vydávání nových verzí IK probíhá v souladu s danými postupy,

•

jsou verze a v nich zahrnuté změny jsou náležitě dokumentovány, schvalovány a vyhlášen,

•

všichni dotčení zaměstnanci mají k dispozici aktuální platnou verzi IK,

•

nejsou používány neplatné verze IK.

9.4.6.8

Vyhodnocení IK


vyhodnocení od posledního vyhodnocení neuběhlo více než je předepsaná doba


78/84


•

záznamy z minulých vyhodnocení jsou dostupné obdobně, jako aktuální verze IK,

•

byly do aktuální verze IK promítnuty opatření přijatá při minulém vyhodnocení IK,

•

jsou přijatá opatření uplatňována v praxi,

•

přijatá opatření přinesla předpokládaný účinek (nedostatky byly odstraněny nebo jsou odstraňovány).

9.4.6.9

Matice odpovědnosti


odpovídá matice odpovědnosti skutečnému stavu

•

jsou stanoveny funkce odpovědnosti dle IK

•

proběhlo prokazatelné seznámení osob uvedených v matici odpovědnosti s IK

9.4.6.10 Prověrka připomínek uživatelů Zjišťuje se a hodnotí, zda: •

jsou řešeny připomínky uživatelů IK

9.4.7 Záznam o vyhodnocení IK Záznam o vyhodnocení IK je záznamem sledování kvality systému. Jedná se o řízený dokument, jehož vydání je sledováno a je spolu s ostatními dokumenty kvality archivován. Odpovědnost za vytvoření záznamu má zaměstnanec odpovědný za provádění kontrol IK určený v kapitole 10. Do záznamu se zaznamená: •

identifikace hodnocené IK o

název instituce,

o

datum počátku platnosti hodnocené IK,

o

verze hodnocené IK,

o

pořadové číslo zápisu,

o

hodnotitel (identifikace zaměstnanců, kteří hodnotili jejich role, jména, útvar nebo externí organizace),

o

datum záznamu,

o

datum schválení,

o

Schvalovatel záznamu.

•

zápis o průběhu vyhodnocení (dle jednotlivých oblastí)

•

výsledky z vyhodnocení (soupis zjištěných nedostatků)

•

Návrh opatření (soupis navržených opatření, termíny realizace, termíny kontroly)


79/84


•

závěry z hodnocení

9.4.8 Nápravná opatření 9.4.8.1

Opatření k nápravě

Opatření k nápravě se týká odhalených vad, nedodělků a neshod v průběhu naplňování IK. Pokud je při vyhodnocování IK zjištěna situace, která vyžaduje přijetí nápravného opatření, provede se zápis do záznamu o průběhu vyhodnocení, kde se uvede popis neshody dle předepsaných položek - viz kap.: 9.4.5.

9.4.9 Schválení hodnocení Závěry hodnocení a návrhy opatření jsou vloženy do záznamu a ten je předložen vedoucím kontrolního týmu odpovědnému zaměstnanci. Schválený záznam se zpřístupní a všichni dotčení zaměstnanci se s ním seznámí prokazatelným způsobem, jako u nové verze IK. Opatření s vlivem na obsah IK se promítnou v nejbližší řádné aktualizaci.


80/84


10 Matice zodpovědnosti a plnění zákonných povinností Informační koncepce je řídící dokument, který je účinný pouze tehdy, je-li provozován za neustálého dohledu. K tomu, aby plnila svoji funkce v systému řízení MČ Praha 3, jsou určeni zaměstnanci úřadu, kteří odpovídají za provádění a kontrolní činnosti IK. Ty lze rozčlenit do dvou skupin: 1. Odpovědnosti za realizaci vlastní informační koncepce MČ Praha 3, 2. Odpovědnosti za plnění zákonných povinností vyplývajících ze zákona č. 365/2000Sb., o ISVS Rámcově platí tato odpovědnost •

OI – Odbor informatiky (doporučuje)

•

RM - Rada MČ Praha 3 (schvaluje)

10.1 Odpovědnosti za odpovědnosti)

realizaci

informační

koncepce

(matice

Za realizaci IK jako celku odpovídá odbor informatiky MČ Prahy 3. V rámci práce s informačními systémy MČ Prahy 3 jsou stanoveny následující funkce: •

Manažer informační koncepce.

•

Správce (gestor) konkrétního informačních systémů.

•

Bezpečnostní správce systému

•

Manažer jakosti.

•

Manažer bezpečnosti.

Tyto funkce se nemusí krýt s pozicemi organizačního řádu MČ Prahy 3 a mohou být sloučeny s výkonem jiných činností v rámci organizace. Přidělení daných funkcí v rámci činností plynoucí z IK je v gesci vedoucího odboru informatiky.


81/84


Souhrn činností popsaných v IK je uveden v následující tabulce: ID

ČINNOSTI

REALIZUJE

1 2 3 4 5

Odbor Informatiky Rada MČ Praha 3 Odbor Informatiky Odbor Informatiky Odbor Informatiky

6

Vytváření záměrů na nové IS Schvalování záměrů Řízení kvality ISVS Řízení bezpečnosti ISVS Řízení postupů pro pořizování a vytváření ISVS (včetně zajištění veřejných soutěží apod.). Koordinace činností v oblasti rozvoje ISVS.

7

Příprava plánu rozvoje ISVS.

Odbor Informatiky

8 9 10 11 12 13 14 15

Schvalování plánu rozvoje ISVS. Zajištění provozu a údržby ISVS. Vyhodnocování souladu provozování ISVS s IK. Koordinace a vyhodnocování řízení změn. Řízení ukončování provozu IS. Vytváření a údržba plánu financování ISVS. Schvalování plánu financování ISVS. Příprava změn a tvorba nových verzí IK.

Rada MČ Prahy 3 Odbor Informatiky Odbor Informatiky Odbor Informatiky Odbor Informatiky Odbor Informatiky Zastupitelstvo MČ Prahy 3 Odbor Informatiky

16

Schvalování změn IK a jejích nových verzí.

Vedoucí odboru Informatiky

17

Příprava nové IK před ukončením platnosti stávající.

Odbor Informatiky

18

Prověrky dodržování IK a návrh opatření na základě zjištění prověrek. 19 Schvalování záznamů z prověrek. 20 Schvalování nápravných a preventivních opatření. Tabulka 14 Souhrn činností


Odbor Informatiky

Odbor Informatiky Vedoucí odboru informatiky Odbor Informatiky

82/84


10.2 Plnění zákonných povinností Zastřešující vrcholovou odpovědnost za plnění zákonných povinností vyplývajících ze zákona č.365/2000 Sb., o ISVS má Tajemník MČ Prahy 3. Realizaci konkrétních činností dané zákonem č.365/2000 Sb., o ISVS pověřuje odbor informatiky. Povinnosti OVS dané zákonem č.365/2000 Sb., o ISVS jsou uvedeny v následující tabulce. Povinnost dle zákona

Úkol

Zák. č. 365/2000 Sb. §5 odst. 2 písm. a.

Spolupracovat s Ministerstvem vnitra při plnění jeho úkolů podle § 4 odst. 1.

Zák. č. 365/2000 Sb. §5 odst. 2 písm. a.

Spolupracovat s Ministerstvem vnitra při provádění kontroly na místě dle zákona o státní kontrole.

Zák. č. 365/2000 Sb. §5 odst. 2 písm. b.

Předložit Ministerstvu vnitra k vyjádření návrhy dokumentací programů obsahující pořízení, obnovu a provozování informačních a komunikačních technologií.

Zák. č. 365/2000 Sb. §5 odst. 2 písm. b.

Předložit Ministerstvu vnitra k vyjádření investiční záměry akcí pořízení, obnovy a provozování informačních a komunikačních technologií - přesné podmínky viz zákon.

Zák. č. 365/2000 Sb. §5 odst. 2 písm. c.

Uveřejňovat číselníky, pokud jsou jejich správci a není zákonem stanoveno jinak, a to i způsobem umožňujícím dálkový přístup.

Zák. č. 365/2000 Sb. §5 odst. 2 písm. c.

Předávat Ministerstvu vnitra údaje do informačního systému o datových prvcích v elektronické podobě, ve formě a s technickými náležitostmi stanovenými prováděcím právním předpisem.

Zák. č. 365/2000 Sb. §5 odst. 2 písm. d.

Zajistit, aby vazby jimi provozovaného informačního systému na informační systémy jiného provozovatele byly uskutečňovány prostřednictvím referenčního rozhraní s využitím datových prvků vyhlášených ministerstvem a vedených v informačním systému o datových prvcích.

Zák. č. 365/2000 Sb. §5 odst. 2 písm. d.

Prokázat atestem způsobilost informačního systému k realizaci výše uvedených vazeb.

Zák. č. 365/2000 Sb. §5 odst. 2 písm. e.

Zpřístupňovat ministerstvu v elektronické podobě, ve formě a s technickými náležitostmi stanovenými prováděcím právním předpisem, bez zbytečného odkladu informace o jimi provozovaném informačním systému a jím poskytovaných službách a používaných datových prvcích, a to za účelem uveřejnění v IS o ISVS a IS o DP.

Zák. č. 365/2000 Sb. §5 odst. 2 písm. f.

Odstranit zjištěné nedostatky ve lhůtě stanovené Ministerstvem vnitra.

Zák. č. 365/2000 Sb. §5a odst. 1.

Vytvářet a vydávat informační koncepci, uplatňovat ji v praxi a vyhodnocovat její dodržování.

Zák. č. 365/2000 Sb. §5a odst. 2.

Vytvářet a vydávat provozní dokumentaci k jednotlivým ISVS, uplatňovat ji v praxi a vyhodnocovat její dodržování.

Zák. č. 365/2000 Sb. §5a odst. 3.

Zajistit si atest dlouhodobého řízení ISVS.

Zák. č. 365/2000 Sb. §5b odst. 1 a 2.

Zajišťovat bezpečnost ISVS v rozsahu odpovídajícím alespoň minimálním bezpečnostním požadavkům k zajištění důvěrnosti, integrity a dostupnosti zpracovávaných informací dle prováděcího předpisu. Tabulka 10-2 Přehled plnění zákonných povinností


83/84


11 Závěrečné shrnutí Informační koncepce představuje řídící dokument na MČ Praha 3 pro oblasti ISVS. Schválením dokumentu je umožněno vést atestační řízení u pověřeného atestačního střediska pro oblast ISVS. Výsledkem atestačního řízení je atest Dlouhodobého řízení ISVS. Prvním krokem pro úspěšné řízení ISVS je seznámení zaměstnanců s IK a její zavedení do praxe. Pro odstranění prvotních nedostatků zjištěných při použití IK, je doporučeno provádět hodnocení. Výsledkem bude aktualizace dokumentu vytvořením nové verze IK, kde budou odstraněny zjištěné nedostatky. Dále je již možno provádět pravidelné vyhodnocení dle postupu uvedeném v IK. Důležitým krokem je neustálé provádění kontrol dle IK a udržování IK v aktuálním stavu.


84/84

Důvodová zpráva

Na základě povinností vyplývajících ze zákona č.365/2000 Sb., o ISVS, §5a odst. 1 je OVS povinen vytvářet a vydávat informační koncepci, uplatňovat ji v praxi a vyhodnocovat její dodržování. Perioda revize a aktualizace informační koncepce byla stanovena na období 1x za 2 roky. Dne 29.11.2013 bylo provedeno vyhodnocení dodržování stávající platné informační koncepce (2.0) a byla provedena aktualizace informační koncepce. Aktualizovaná verze koncepce je předkládána Radě městské části ke schválení.

MĚSTSKÁ ČÁST PRAHA 3 Rada městské části U S N E S E N Í

Recommend Documents