§ 9 Vyhláška o požadavcích na strukturu a obsah informační koncepce a provozní dokumentace a o požadavcích na řízení bezpečnosti a kvality informačních systémů veřejné správy (vyhláška o dlouhodobém řízení informačních systémů veřejné správy) – Zásady a postupy pro provozování informačních systémů veřejné správy

§ 9 Zásady a postupy pro provozování informačních systémů veřejné správy (1) Orgán veřejné správy v informační koncepci uvede, jaké zásady a postupy uplatňuje při provozování informačních systémů veřejné správy podle § 2 odst. 3 písm. b), a to vždy zásady a postupy pro a) zajištění provozu a údržby informačních systémů veřejné správy, a to včetně vytváření a údržby provozní dokumentace a vyhodnocování jejího dodržování, b) řízení změn v informačních systémech veřejné správy, c) řízené ukončení činnosti informačních systémů veřejné správy. (2) Součástí postupů podle odstavce 1 písm. a) je popis postupů, jejichž uplatnění zajistí soulad provozování informačních systémů veřejné správy s informační koncepcí a provozní dokumentací, a to vždy popis postupů pro vyhodnocování tohoto souladu. Zároveň se stanoví povinnosti jednotlivých zaměstnanců nebo jiných fyzických osob ve vztahu k uvedeným činnostem. (3) Řízením změn podle odstavce 1 písm. b) se rozumí zajištění činností při řízení procesu navrhování a schvalování změn v informačním systému veřejné správy a při řízení procesu realizace těchto změn. Řízení změn musí být vždy dokumentováno. (4) V souvislosti s řízením změn podle odstavce 1 písm. b) orgán veřejné správy v informační koncepci stanoví rozsah činností, které lze provádět výhradně v rámci provádění změn podle odstavce 1 písm. b) a které lze provádět v rámci údržby informačního systému veřejné správy. Údržbou se rozumí provádění činností, které vedou k zachování funkcí informačního systému veřejné správy v požadovaném a nezměněném stavu, a změnou kvalitativní změna informačního systému veřejné správy, a to vždy změna funkčnosti nebo datového rozhraní. (5) Součástí postupů v souvislosti s řízením změn podle odstavce 1 písm. b) je vždy a) definování potřeby změn v informačním systému veřejné správy, b) analýza výchozího stavu pro rozvoj informačního systému veřejné správy, c) stanovení cílového stavu informačního systému veřejné správy, d) stanovení kvalitativních požadavků a požadavků na zajištění bezpečnosti vztahujících se k cílovému stavu informačního systému veřejné správy, e) návrh transformace z výchozího stavu do cílového stavu informačního systému veřejné správy, f) analýza důsledků, které změna může vyvolat, g) promítnutí změn do provozní dokumentace. (6) Orgán veřejné správy v souvislosti s řízeným ukončením činnosti informačních systémů veřejné správy podle odstavce 1 písm. c) v informační koncepci stanoví zásady a postupy při definování potřeby ukončení činnosti informačního systému veřejné správy. (7) Dříve, než je ukončena činnost informačního systému veřejné správy a tento systém je vyřazen z provozu, musí být v souladu s postupy stanovenými podle odstavce 1 písm. c) bezpečně naloženo s daty, která informační systém veřejné správy zpracovává, a to včetně nosičů těchto dat, s cílem zabránit neoprávněnému přístupu k těmto datům. ČÁST DRUHÁ