§ 20 Vyhláška o dlouhodobém řízení informačních systémů veřejné správy – Věcný správce ve fázi produkčního provozu informačního…
Vyhláška o dlouhodobém řízení informačních systémů veřejné správy · 360/2023 Sb. · § 20 · IT právo a ochrana dat
Stručně: Paragraf 20 vyhlášky 360/2023 stanovuje, že věcný a technický správce informačního systému veřejné správy musí ve fázi produkčního provozu pravidelně vyhodnocovat různé aspekty fungování systému, od plnění požadavků a přínosů až po bezpečnost a ekonomickou výhodnost.
§ 20
(1) Věcný správce ve fázi produkčního provozu informačního systému vyhodnocuje
a) plnění stanovených požadavků na služby informačního systému,
b) přínosy služeb informačního systému,
c) ekonomickou výhodnost služeb informačního systému a
d) plnění cílů stanovených ve fázi strategického plánování vytvoření a rozvoje informačního systému.
(2) Technický správce ve fázi produkčního provozu informačního systému vyhodnocuje
a) plnění věcným správcem stanovených požadavků na služby informačního systému a
b) zajištění bezpečnosti informačního systému a aplikuje bezodkladně potřebná bezpečnostní opatření.
Paragraf 20 vyhlášky 360/2023 stanovuje, že věcný a technický správce informačního systému veřejné správy musí ve fázi produkčního provozu pravidelně vyhodnocovat různé aspekty fungování systému, od plnění požadavků a přínosů až po bezpečnost a ekonomickou výhodnost.
Co to znamená v praxi
Věcný správce (ten, kdo systém používá a určuje jeho obsah) kontroluje, zda systém plní stanovené požadavky, přináší očekávané výhody, je ekonomicky výhodný a zda dosahuje cílů, které byly stanoveny na začátku projektu.
Technický správce (ten, kdo se stará o technický chod systému) ověřuje, zda systém splňuje požadavky, které mu zadal věcný správce, a zda je zajištěna jeho bezpečnost.
Technický správce musí bezodkladně reagovat na zjištěné bezpečnostní nedostatky a aplikovat potřebná opatření.
Jde o průběžnou kontrolu a hodnocení v době, kdy je informační systém aktivně využíván.
Na co si dát pozor
Je nutné mít jasně definované požadavky a cíle, aby bylo možné jejich plnění vyhodnocovat.
Vyhodnocování není jednorázová záležitost, ale průběžná činnost po celou dobu produkčního provozu.
Zajištění bezpečnosti je klíčové a vyžaduje okamžitou reakci na zjištěné problémy.
Hlídat změny § 20 – pošleme e-mail, když se paragraf novelizuje.