Vyhláška o postupech atestačních středisek při posuzování dlouhodobého řízení informačních systémů veřejné správy

§ 1

Předmět úpravy

Tato vyhláška stanoví postupy atestačních středisek při posuzování dlouhodobého řízení informačních systémů veřejné správy podle § 6d odst. 1 písm. b) zákona.

§ 2

Posuzování dlouhodobého řízení informačních systémů veřejné správy sestává ze dvou částí, kterými jsou

• a) zkouška,

• b) stanovení výsledku zkoušky.

§ 3

(1) Atestační středisko posuzuje dlouhodobé řízení informačních systémů veřejné správy na základě dokumentů, které mu žadatel o atestaci (dále jen „žadatel“), se kterým má atestační středisko uzavřenou smlouvu o provedení atestace, předkládá k provedení atestace; posuzování zahájí po předložení těchto dokumentů.

(2) Posuzovanými dokumenty podle odstavce 1 jsou vždy

• a) informační koncepce podle § 5a odst. 2 zákona,

• b) provozní dokumentace podle § 5a odst. 3 zákona v rozsahu stanoveném jiným právním předpisem^1).

§ 4

Zkouška

Atestační středisko posuzuje v průběhu zkoušky

• a) úplnost informační koncepce; atestační středisko posuzuje, zda informační koncepce má stanovenou strukturu a náležitosti podle jiného právního předpisu^1),

• b) úplnost provozní dokumentace; atestační středisko posuzuje, zda provozní dokumentace má stanovené náležitosti podle jiného právního předpisu^1),

• c) obsah a logickou konzistenci informační koncepce a provozní dokumentace; atestační středisko posuzuje, zda informační koncepce a provozní dokumentace nejsou vnitřně rozporné,

• d) kvalitu řízení informačního systému veřejné správy; atestační středisko posuzuje, zda skutečnosti uvedené v informační koncepci a provozní dokumentaci jsou v souladu s technickými požadavky na informační systémy veřejné správy, požadavky na strukturování dat v informačních systémech veřejné správy a požadavky na dekomponování informačních systémů veřejné správy stanovenými jiným právním předpisem^1),

• e) vyhodnocování dodržování informační koncepce; atestační středisko posuzuje, zda žadatel vyhodnocuje dodržování informační koncepce a

• f) aktuálnost informační koncepce; atestační středisko posuzuje, zda informace uvedené v informační koncepci odpovídají skutečnému stavu.

§ 5

Zaznamenávání údajů v průběhu zkoušky

(1) Atestační středisko zaznamenává údaje o zjištěních, ke kterým dospělo v průběhu zkoušky, do protokolu o provedené zkoušce podle § 6d odst. 4 zákona (dále jen „protokol“).

(2) Údaje o zjištěních podle odstavce 1 atestační středisko zaznamenává do protokolu ve strukturované formě, a to ke každému posuzovanému hledisku podle § 4; atestační středisko uvede v protokolu vyjádření

• a) splněno,

• b) splněno s výhradou, nebo

• c) nesplněno.

(3) V protokolu se uvádí

• a) název, adresa sídla a identifikátor orgánu veřejné moci, a nebyl-li identifikátor orgánu veřejné moci přidělen, identifikační číslo osoby žadatele,

• b) výčet všech dokumentů, které byly k posouzení předloženy, včetně označení jejich verze, počtu stran a data jejich schválení žadatelem,

• c) název a sídlo atestačního střediska, které provedlo zkoušku,

• d) jméno nebo jména a příjmení fyzické osoby, která jménem atestačního střediska zkoušku provedla, nebo zaměstnance atestačního střediska, který řídil provedení atestační zkoušky,

• e) datum zahájení zkoušky a datum jejího ukončení,

• f) datum provedení další zkoušky,

• g) popis průběhu zkoušky,

• h) zjištění podle odstavců 1 a 2,

• i) výsledek provedené zkoušky a jeho odůvodnění podle § 6,

• j) jméno nebo jména a příjmení zaměstnance atestačního střediska, který je oprávněn ke schválení protokolu o provedené zkoušce, jeho podpis a datum schválení protokolu.

(4) Atestační středisko uchovává protokol a dokumentaci podle § 3 odst. 2 po dobu nejméně 10 let od data vydání atestu.

§ 6

Postup při stanovení výsledku zkoušky

(1) Na základě zjištění učiněných při posuzování atestační středisko stanoví výsledek zkoušky. Atestační středisko stanoví celkový výsledek zkoušky, který charakterizuje zjištění, která byla v průběhu zkoušky učiněna.

(2) Výsledek zkoušky „splňuje“ stanoví atestační středisko v případě, že v průběhu posuzování podle § 4 neshledalo žádné nedostatky nebo žadatel zjištěné nedostatky v průběhu posuzování odstranil.

(3) Výsledek zkoušky „splňuje s výhradou“ stanoví atestační středisko v případě, že v průběhu posuzování podle § 4 shledalo splnění požadavků na úplnost informační koncepce podle § 4 písm. a), na úplnost provozní dokumentace podle § 4 písm. b), na vyhodnocování dodržování informační koncepce podle § 4 písm. e) a na aktuálnost informační koncepce podle § 4 písm. f), ale neshledalo splnění požadavku na

• a) obsah a logickou konzistenci podle § 4 písm. c), nebo

• b) kvalitu řízení informačního systému veřejné správy podle § 4 písm. d),

přičemž žadatel zjištěné nedostatky podle písmen a) a b) v průběhu posuzování neodstranil.

(4) Výsledek zkoušky „nesplňuje“ stanoví atestační středisko v případě, že v průběhu posuzování podle § 4 neshledalo splnění požadavku na

• a) úplnost informační koncepce podle § 4 písm. a),

• b) úplnost provozní dokumentace podle § 4 písm. b),

• c) obsah a logickou konzistenci podle § 4 písm. c) v takovém rozsahu, že zjištěné nedostatky brání uplatnění informační koncepce,

• d) vyhodnocování dodržování informační koncepce podle § 4 písm. e), nebo

• e) aktuálnost informační koncepce podle § 4 písm. f),

pokud žadatel zjištěné nedostatky podle písmen a) až e) v průběhu posuzování neodstranil.

(5) V odůvodnění výsledku zkoušky atestační středisko uvede

• a) k výsledku zkoušky „splňuje“ konstatování, že v průběhu posuzování neshledalo žádné nedostatky nebo žadatel zjištěné nedostatky odstranil, a popis odstraněných nedostatků,

• b) k výsledku zkoušky „splňuje s výhradou“ nebo „nesplňuje“ popis zjištěných nedostatků, jejich předpokládaný vliv na dlouhodobé řízení informačních systémů veřejné správy, a je-li výsledek zkoušky „splňuje s výhradou“, údaj, které zjištěné nedostatky žadatel v průběhu posuzování odstranil, pokud tak žadatel v průběhu posuzování učinil.

§ 7

Tato vyhláška nabývá účinnosti dnem 1. ledna 2007.

Ministr:

MUDr. Mgr. Langer v. r.

^1) Vyhláška č. 360/2023 Sb., o dlouhodobém řízení informačních systémů veřejné správy.