Vyhláška o postupech atestačních středisek při posuzování dlouhodobého řízení informačních systémů veřejné správy

Tato vyhláška stanoví postupy atestačních středisek při posuzování dlouhodobého řízení informačních systémů veřejné správy podle § 6d odst. 1 písm. b) zákona.

Posuzování dlouhodobého řízení informačních systémů veřejné správy sestává ze dvou částí, kterými jsou

a) zkouška,

b) stanovení výsledku zkoušky.

(1) Atestační středisko posuzuje dlouhodobé řízení informačních systémů veřejné správy na základě dokumentů, které mu žadatel o atestaci (dále jen „žadatel“), se kterým má atestační středisko uzavřenou smlouvu o provedení atestace, předkládá k provedení atestace; posuzování zahájí po předložení těchto dokumentů.

(2) Posuzovanými dokumenty podle odstavce 1 jsou vždy

a) informační koncepce podle § 5a odst. 2 zákona,

b) provozní dokumentace podle § 5a odst. 3 zákona v rozsahu stanoveném jiným právním předpisem1).

Atestační středisko posuzuje v průběhu zkoušky

a) úplnost informační koncepce; atestační středisko posuzuje, zda informační koncepce má stanovenou strukturu a náležitosti podle jiného právního předpisu1),

b) úplnost provozní dokumentace; atestační středisko posuzuje, zda provozní dokumentace má stanovené náležitosti podle jiného právního předpisu1),

c) obsah a logickou konzistenci informační koncepce a provozní dokumentace; atestační středisko posuzuje, zda informační koncepce a provozní dokumentace nejsou vnitřně rozporné,

d) kvalitu řízení informačního systému veřejné správy; atestační středisko posuzuje, zda skutečnosti uvedené v informační koncepci a provozní dokumentaci jsou v souladu s technickými požadavky na informační systémy veřejné správy, požadavky na strukturování dat v informačních systémech veřejné správy a požadavky na dekomponování informačních systémů veřejné správy stanovenými jiným právním předpisem1),

e) vyhodnocování dodržování informační koncepce; atestační středisko posuzuje, zda žadatel vyhodnocuje dodržování informační koncepce a

f) aktuálnost informační koncepce; atestační středisko posuzuje, zda informace uvedené v informační koncepci odpovídají skutečnému stavu.

(1) Atestační středisko zaznamenává údaje o zjištěních, ke kterým dospělo v průběhu zkoušky, do protokolu o provedené zkoušce podle § 6d odst. 4 zákona (dále jen „protokol“).

(2) Údaje o zjištěních podle odstavce 1 atestační středisko zaznamenává do protokolu ve strukturované formě, a to ke každému posuzovanému hledisku podle § 4; atestační středisko uvede v protokolu vyjádření

a) splněno,

b) splněno s výhradou, nebo

c) nesplněno.

(3) V protokolu se uvádí

a) název, adresa sídla a identifikátor orgánu veřejné moci, a nebyl-li identifikátor orgánu veřejné moci přidělen, identifikační číslo osoby žadatele,

b) výčet všech dokumentů, které byly k posouzení předloženy, včetně označení jejich verze, počtu stran a data jejich schválení žadatelem,

c) název a sídlo atestačního střediska, které provedlo zkoušku,

d) jméno nebo jména a příjmení fyzické osoby, která jménem atestačního střediska zkoušku provedla, nebo zaměstnance atestačního střediska, který řídil provedení atestační zkoušky,

e) datum zahájení zkoušky a datum jejího ukončení,

f) datum provedení další zkoušky,

g) popis průběhu zkoušky,

h) zjištění podle odstavců 1 a 2,

i) výsledek provedené zkoušky a jeho odůvodnění podle § 6,

j) jméno nebo jména a příjmení zaměstnance atestačního střediska, který je oprávněn ke schválení protokolu o provedené zkoušce, jeho podpis a datum schválení protokolu.

(4) Atestační středisko uchovává protokol a dokumentaci podle § 3 odst. 2 po dobu nejméně 10 let od data vydání atestu.

(1) Na základě zjištění učiněných při posuzování atestační středisko stanoví výsledek zkoušky. Atestační středisko stanoví celkový výsledek zkoušky, který charakterizuje zjištění, která byla v průběhu zkoušky učiněna.

(2) Výsledek zkoušky „splňuje“ stanoví atestační středisko v případě, že v průběhu posuzování podle § 4 neshledalo žádné nedostatky nebo žadatel zjištěné nedostatky v průběhu posuzování odstranil.

(3) Výsledek zkoušky „splňuje s výhradou“ stanoví atestační středisko v případě, že v průběhu posuzování podle § 4 shledalo splnění požadavků na úplnost informační koncepce podle § 4 písm. a), na úplnost provozní dokumentace podle § 4 písm. b), na vyhodnocování dodržování informační koncepce podle § 4 písm. e) a na aktuálnost informační koncepce podle § 4 písm. f), ale neshledalo splnění požadavku na

a) obsah a logickou konzistenci podle § 4 písm. c), nebo

b) kvalitu řízení informačního systému veřejné správy podle § 4 písm. d),

přičemž žadatel zjištěné nedostatky podle písmen a) a b) v průběhu posuzování neodstranil.

(4) Výsledek zkoušky „nesplňuje“ stanoví atestační středisko v případě, že v průběhu posuzování podle § 4 neshledalo splnění požadavku na

a) úplnost informační koncepce podle § 4 písm. a),

b) úplnost provozní dokumentace podle § 4 písm. b),

c) obsah a logickou konzistenci podle § 4 písm. c) v takovém rozsahu, že zjištěné nedostatky brání uplatnění informační koncepce,

d) vyhodnocování dodržování informační koncepce podle § 4 písm. e), nebo

e) aktuálnost informační koncepce podle § 4 písm. f),

pokud žadatel zjištěné nedostatky podle písmen a) až e) v průběhu posuzování neodstranil.

(5) V odůvodnění výsledku zkoušky atestační středisko uvede

a) k výsledku zkoušky „splňuje“ konstatování, že v průběhu posuzování neshledalo žádné nedostatky nebo žadatel zjištěné nedostatky odstranil, a popis odstraněných nedostatků,

b) k výsledku zkoušky „splňuje s výhradou“ nebo „nesplňuje“ popis zjištěných nedostatků, jejich předpokládaný vliv na dlouhodobé řízení informačních systémů veřejné správy, a je-li výsledek zkoušky „splňuje s výhradou“, údaj, které zjištěné nedostatky žadatel v průběhu posuzování odstranil, pokud tak žadatel v průběhu posuzování učinil.

Tato vyhláška nabývá účinnosti dnem 1. ledna 2007.

Ministr:

MUDr. Mgr. Langer v. r.

1) Vyhláška č. 360/2023 Sb., o dlouhodobém řízení informačních systémů veřejné správy.