Metodický pokyn k Zákonu č. 365/2000 Sb., o ISVS
Ministerstvo vnitra na svých stránkách zveřejnilo Metodický pokyn, který by měl orgánům veřejné správy pomoci správně porozumět Zákonu č. 365/2000 sb., o informačních systémech veřejné správy (o ISVS) a plnit povinnosti z něj vyplývající.
Metodický pokyn je, jak již bylo řečeno, určen orgánům veřejné správy tzn. ministerstvům, jiným správním úřadům, územním samosprávným celkům a správcům informačních systémů veřejné správy.
Ze Zákona č. 365/2000 Sb., o ISVS vychází pro orgány veřejné správy celkem čtyři okruhy povinností:
- Atestace dlouhodobého řízení ISVS
- Atestace realizace vazeb ISVS s jinými informačními systémy – prostřednictvím referenčního rozhraní
- Předávání údajů do Informačního systémů o informačních systémech veřejné správy (IS o ISVS)
- Předávání údajů do informačního systému o datových prvcích
Atestace dlouhodobého řízení ISVS
Institut dlouhodobého řízení ISVS zavedla novela Zákona č. 81/2006 Sb., o ISVS.Realizaci dlouhodobého řízení ISVS provádějí orgány veřejné správy vytvořením informační koncepce a provozní dokumentace, jimi spravovaných ISVS.
Novela zákona č. 81/2006 Sb., o ISVS zavádí povinnost zpracování informační koncepce jako stěžejního nástroje dlouhodobého řízení ISVS a na jejím základě vytvoření provozní dokumentace k jednotlivým ISVS. Tyto dokumenty mají být zpracovány do 1. ledna 2009.
Informační koncepce slouží k identifikaci informačního systému, jehož je daný orgán veřejné správy správcem. Zákon o ISVS definuje kromě ISVS rovněž provozní informační systémy. Podobu informační koncepce stanovuje Vyhláška č. 529/2006 Sb., o dlouhodobém řízení ISVS, ale o tom až později.
Dosavadní praxe ukazuje, že ne vždy je pro orgány veřejné správy snadné určit, které ze spravovaných informačních systémů jsou ISVS a které provozními informačními systémy. Pro snadnější orientaci v této problematice byl vydán komentář k Zákonu o informačních systémech veřejné správy – Co je a co není ISVS.
Stručně řečeno je provozním informačním systémem (na který se Zákon č. 365/2000 Sb., o ISVS nevztahuje), informační systém sloužící k zajišťující činnosti pro vnitřní potřeby příslušného orgánu veřejné správy. Jedná se například o účetnictví, personalistiku a další interní činnosti přímo nesouvisející s výkonem veřejné správy.
Povinnost zajistit si atestaci dlouhodobého řízení ISVS mají orgány veřejné správy
splnit do 1. ledna 2010. Atestaci se nemusejí podrobit obce s přenesenou působností, což je ovšem nezprošťuje povinnosti vypracovat informační koncepci a provozní dokumentaci.
Kdo je a kdo není správce ISVS
Správcem ISVS je subjekt, který určuje cíl a prostředky uchovávání informací a způsob nakládání s nimi. Správcem ISVS je, pokud zákon neurčí jinak, orgán veřejné správy, který tak za daný ISVS nese plnou odpovědnost. V praxi je někdy obtížné rozpoznat, kdy je orgán veřejné správy správcem ISVS a kdy je pouze uživatelem. Tzn. Využívá například klienta dané aplikace nebo rozhraní pro přístup do dané aplikace. V případě nejasností je možné celou věc konzultovat se zástupci odboru koncepce a koordinace ISVS na Ministerstvu vnitra.
Informační koncepce
Vytváření informační koncepce se řídí Vyhláškou č. 529/2006 Sb., o požadavcích na strukturu a obsah informační koncepce a provozní dokumentace a o požadavcích na řízení bezpečnosti a kvality informačních systémů veřejné správy. (Podrobnější informace naleznete v našem článku Co máme dělat, pokud chceme atestovat?)
Ani Zákon č. 365/2000 Sb., ISVS ani Vyhláška č. 529/2006 Sb., upravující a upřesňující podobou informační koncepce nejsou příliš striktní, protože stejně tak jako se liší účely, pro které jednotlivé ISVS vznikly, liší se (nebo se budou lišit) i informační koncepce a provozní dokumentace na jednotlivých úrovních veřejné správy.
Jako pomoc při vytváření informační koncepce a provozní dokumentace vypracovalo Ministerstvo vnitra příklady informačních koncepcí a provozních dokumentací pro jednotlivé úrovně orgánů veřejné správy. Pro všechny orgány veřejné správy platí jedno pravidlo – Orgán veřejné správy je podle Zákona č. 365/2000 Sb., o ISVS povinen zpracovat pro všechny ISVS jednu informační koncepci.
Provozní dokumentace
Provozní dokumentace jejíž obsah a strukturu stanovuje rovněž Vyhláška č. 529/2006 Sb., je zpravidla vytvářena pro každý ISVS zvlášť. Provozní dokumentace je určena osobám, které s daným ISVS pracují, tzn. správcům a uživatelům, kteří využívají a zpracovávají data v něm uložená.
Principem náležité správy ISVS je zachování jeho požadovaného stavu bez nutnosti neschválených a nekoordinovaných změn. Proto je třeba, aby byly stav systému a jeho případné úpravy popsány. Součástí provozní dokumentace tedy musí být i výčet osob oprávněných do systému zasahovat včetně metod, kterými je možné změny provádět.
Při atestaci dlouhodobého řízení ISVS je nutné předkládat tu část provozní dokumentace, která se týká zabezpečení ISVS – pravidla bezpečnostní politiky. Tato povinnost vzniká těm ISVS, které tvoří vazby s jinými ISVS nebo u kterých je jejich provozovatel zároveň správcem systému. V ostatních případech je postačující bezpečnostní směrnice pro činnost bezpečnostního správce systému.
Předkládání jiných než bezpečnostních částí provozní dokumentace je irelevantní, protože se vzhledem k jejich častým změnám nevztahují na dlouhodobé řízení ISVS.
Atestace referenčního rozhraní
Realizací vazeb prostřednictvím referenčního rozhraní se rozumí komunikace jednoho ISVS s jiným ISVS, spravovaným jiným správcem. Tyto vazby je podle novely Zákona č. 81/2006 Sb., o ISVS nutné atestovat, resp. prokázat jejich shodu s technickou dokumentací atestem.
Přesná definice referenčního rozhraní zní podle Zákona o ISVS takto:
„Referenční rozhraní je souhrn právních, technických, organizačních a jiných
opatření vytvářejících jednotné integrační prostředí informačních systémů veřejné
správy, které poskytuje kvalitní soustavu společných služeb, včetně služeb výměny
oprávněně vyžadovaných informací mezi jednotlivými informačními systémy
orgánů veřejné správy a dalšími subjekty“. 
Technické a funkční náležitosti vazeb mezi ISVS stanovuje Vyhláška č. 53/2007 Sb., o referenčním rozhraní. Postup atestačních středisek při posuzování způsobilosti k realizaci vazeb prostřednictvím referenčního rozhraní zase upravuje Vyhláška č. 52/2007 Sb., o postupech atestačních středisek při posuzování způsobilosti k realizaci vazeb informačních systémů veřejné správy prostřednictvím referenčního rozhraní.
Ministerstvo vnitra vydalo k posuzování způsobilosti k realizaci vazeb prostřednictvím referenčního rozhraní Metodický pokyn.
Vyhlášené datové prvky
Orgán veřejné správy musí zajistit, aby jimi spravované ISVS v realizovaných
vazbách (při komunikaci s ostatními ISVS) používaly jen ty datové prvky, které jsou
vyhlášeny v ISDP.
Předávání údajů do Informačního systému o informačních systémech veřejné správy (IS o ISVS)
Zákon č. 365/2000 Sb., o ISVS ve znění pozdějších předpisů stanovuje: povinnost „zpřístupňovat ministerstvu v elektronické podobě, ve formě a s technickými náležitostmi stanovenými prováděcím právním předpisem, bez zbytečného odkladu informace o jimi provozovaném informačním systému a jím poskytovaných službách a používaných datových prvcích, a to za účelem uveřejnění v informačním systému “.
Náležitosti předávání údajů do IS o ISVS specifikuje Vyhláška č. 528/2006 Sb., o formě a technických náležitostech předávání údajů do Informačního systému o informačních systémech veřejné správy.
V praxi funguje předávání údajů do IS o ISVS tak, že každý provozovatel vyplní ve svém ISVS elektronický formulář, který je opatřen elektronickým podpisem následně odeslán do IS o ISVS, kde je zpracován. Podrobný metodický pokyn je zpracován v uživatelské příručce.
Při posuzování způsobilosti ISVS k realizaci vazeb prostřednictvím referenčního rozhraní jsou atestační střediska povinna využívat informace s IS o ISVS a ISDP ( viz níže). Orgány veřejné správy tak nejsou povinny tyto údaje předávat samy.
Předávání údajů do Informačního systému o datových prvcích (ISDP)
Podle Zákona o ISVS jsou orgány veřejné správy při realizaci vazeb prostřednictvím referenčního rozhraní povinny využívat výhradně datové prvky, vyhlášené výhradně v ISDP. V případě, že využívané datové prvky v ISDP vyhlášeny nejsou, musí je provozovatel ISVS neprodleně vyhlásit. Tato povinnost se netýká datových prvků, využívaných uvnitř ISVS (statistické údaje, auditní logy apod.)
Orgány veřejné správy jsou povinny nejpozději do 1. ledna 2009 prokázat atestem,
že jimi spravované informační systémy veřejné správy, které poskytují služby dalším informačním systémům, jsou způsobilé k realizaci těchto vazeb. Podrobný popis vkládaných údajů naleznete v Metodickém pokynu pro popis datových prvků ISVS.
Metodický pokyn, kterému jsme se v našem článku věnovali je užitečným nástrojem k porozumnění smyslu Zákona č. 365/2000 Sb., o ISVS. Nicméně k plnění všech povinností z něj vyplývajících je třeba "přelouskat" ještě všechny dokumenty, na které jsme v našem článku zmínili.
Související článek:
Odpovědět na příspěvek