§ 22 vyhláška o dlouhodobém řízení informačních systémů veřejné správy – Orgán veřejné správy provádí dekomponování informačních…
Vyhláška o dlouhodobém řízení informačních systémů veřejné správy · 360/2023 Sb. · IT právo a ochrana dat · neoficiální nadpis
Stručně: Paragraf 22 stanovuje, že orgány veřejné správy musí informační systémy rozdělovat (dekomponovat) na menší, samostatné části, a to podle funkcí, technologií a provozního využití. (§ 22 zákona č. 360/2023 Sb., vyhláška o dlouhodobém řízení informačních systémů veřejné správy, stav k 7. 10. 2026)
Klíčová fakta
- Znění: aktuální úplné znění podle Sbírky zákonů (e-Sbírka), stav databáze k
- Zdroj: e-Sbírka, 360/2023 Sb.
(1) Orgán veřejné správy provádí dekomponování informačních systémů ve 3 nezávislých a vzájemně se kombinujících děleních, kterými jsou
a) funkční dělení; funkčním dělením se rozumí dělení podle různých funkcí komponent při poskytování služeb informačního systému,
b) technologické dělení; technologickým dělením se rozumí dělení podle technologických platforem sloužících pro vytvoření, rozvoj a provoz informačních systémů a
c) provozní dělení; provozním dělením se rozumí dělení na prostředí podle jejich různého využití v životním cyklu informačních systémů.
(2) Orgán veřejné správy provádí dekomponování informačního systému na všech vrstvách architektury informačních systémů.
(3) Odstavce 1 a 2 se na dekomponování prvků sdílené infrastruktury použijí obdobně.
(4) Orgán veřejné správy každé prostředí jednoznačně identifikuje. Údaje v produkčním prostředí nelze změnit prostřednictvím neprodukčního prostředí.
Srozumitelný výklad
Co to znamená v praxi
- Orgány veřejné správy musí své informační systémy rozdělit na menší, lépe spravovatelné celky, a to ze tří různých pohledů: podle toho, co jednotlivé části dělají (funkce), na jakých technologiích běží a k jakému účelu slouží v rámci životního cyklu (např. vývoj, testování, ostrý provoz).
- Toto dělení se týká všech úrovní informačních systémů.
- Pravidla pro dekomponování platí obdobně i pro prvky sdílené infrastruktury.
- Každé provozní prostředí (např. vývojové, testovací, produkční) musí být jednoznačně označeno a je zakázáno měnit data v ostrém (produkčním) prostředí z jiného než ostrého prostředí.
Na co si dát pozor
- Je nutné zajistit, aby data v produkčním prostředí nebyla měněna z neprodukčních prostředí, což je klíčové pro integritu a bezpečnost dat.
Generováno z textu ustanovení, orientační – nenahrazuje radu advokáta.