§ 3 Vyhláška o postupech atestačních středisek při posuzování způsobilosti k realizaci vazeb informačních systémů veřejné správy prostřednictvím referenčního rozhraní – Zkouška
Vyhláška o postupech atestačních středisek při posuzování způsobilosti k realizaci vazeb informačních systémů veřejné správy prostřednictvím referenčního rozhraní · 52/2007 Sb. · § 3 · IT právo a ochrana dat
Stručně: Paragraf 3 vyhlášky 52/2007 stanoví, jaká hlediska atestační středisko posuzuje při zkoušce souladu informačního systému veřejné správy s technickou dokumentací a datovými prvky.
§ 3 Zkouška
(1) Atestační středisko posuzuje v průběhu zkoušky tato hlediska
a) soulad realizace vazby s technickou dokumentací služby3),
b) soulad datových prvků použitých při realizaci vazby s datovými prvky vyhlášenými prostřednictvím informačního systému o datových prvcích4).
(2) Při provádění zkoušky podle odstavce 1 písm. a) atestační středisko
a) ověřuje, zda je vazba informačního systému veřejné správy, který je předmětem atestace, v souladu s technickou dokumentací služby3) pro všechny postupy uvedené v technické dokumentaci služby, kterými lze požádat o službu nebo informaci, nebo pro část těchto postupů, a
b) posuzuje soulad
1. odpovědi informačního systému veřejné správy na žádost o službu nebo informaci, včetně chybových hlášení, pokud při realizaci vazby dojde k jejich výskytu, s dokumentací služby5),
2. realizace vazby s dokumentací služby5),
3. způsobu zajištění bezpečnosti poskytované služby a rozsahu přístupových oprávnění a jejich případných omezení pro jednotlivé oprávněné uživatele služby s bezpečnostní politikou služby6).
(3) Atestační středisko při posuzování způsobilosti k realizaci vazeb prostřednictvím referenčního rozhraní musí využívat údaje z informačního systému o informačních systémech veřejné správy2) a informačního systému o datových prvcích4).
Paragraf 3 vyhlášky 52/2007 stanoví, jaká hlediska atestační středisko posuzuje při zkoušce souladu informačního systému veřejné správy s technickou dokumentací a datovými prvky.
Co to znamená v praxi
Atestační středisko ověřuje, zda je propojení informačního systému veřejné správy v souladu s technickou dokumentací služby.
Posuzuje se soulad odpovědí systému, včetně chybových hlášení, s dokumentací služby.
Zkoumá se také soulad způsobu zajištění bezpečnosti a přístupových oprávnění s bezpečnostní politikou služby.
Atestační středisko musí při posuzování používat údaje z informačního systému o informačních systémech veřejné správy a z informačního systému o datových prvcích.
Na co si dát pozor
Atestační středisko posuzuje soulad realizace vazby s technickou dokumentací služby a soulad datových prvků.
Dále ověřuje soulad vazby pro všechny postupy uvedené v technické dokumentaci služby, kterými lze požádat o službu nebo informaci, nebo pro část těchto postupů.
Posuzuje se také soulad odpovědí informačního systému, včetně chybových hlášení, s dokumentací služby.