INFORMAČNÍ KONCEPCE

§ 2

Obsah a struktura informační koncepce

§ 3

Dlouhodobé cíle v oblasti řízení kvality

§ 4

Dlouhodobé cíle v oblasti řízení bezpečnosti

§ 5

Postup při vytváření informační koncepce

§ 6

Schvalování informační koncepce a provádění změn v informační koncepci

§ 7

Vyhodnocování dodržování informační koncepce

(1) Orgán veřejné správy v informační koncepci uvede

(2) Orgán veřejné správy charakterizuje jednotlivé informační systémy veřejné správy podle odstavce 1 písm. a) tak, že z hlediska jejich efektivní správy

(3) Zásady pro správu informačních systémů veřejné správy, včetně postupů, které vedou k jejich naplňování, podle odstavce 1 písm. e) stanoví orgán veřejné správy vždy pro oblasti

(1) Orgán veřejné správy v informační koncepci stanoví podle § 2 odst. 1 písm. c) dlouhodobé cíle, kterých chce dosáhnout v oblasti řízení kvality informačních systémů veřejné správy; těmito cíli jsou vždy

(2) Pro dosažení cílů podle odstavce 1 orgán veřejné správy v informační koncepci stanoví požadavky na kvalitu.

(3) Orgán veřejné správy v informační koncepci stanoví plán řízení kvality, který obsahuje popis činností, které orgán veřejné správy vykonává pro dosažení stanovených požadavků na kvalitu informačních systémů veřejné správy, včetně časového harmonogramu jejich plnění.

(1) Orgán veřejné správy v informační koncepci stanoví podle § 2 odst. 1 písm. d) dlouhodobé cíle, kterých chce dosáhnout v oblasti řízení bezpečnosti informačních systémů veřejné správy; těmito cíli jsou vždy

(2) Pro dosažení cílů podle odstavce 1 orgán veřejné správy v informační koncepci stanoví požadavky na bezpečnost informačních systémů veřejné správy.

(3) Orgán veřejné správy v informační koncepci stanoví plán řízení bezpečnosti, který obsahuje popis činností, které orgán veřejné správy vykonává pro dosažení stanovených požadavků na bezpečnost informačních systémů veřejné správy, včetně časového harmonogramu jejich plnění.

(1) Orgán veřejné správy stanoví v informační koncepci dlouhodobé cíle, zásady a postupy podle § 2 odst. 1 vždy s ohledem na

(2) Pokud má orgán veřejné správy provozní informační systémy, které mají vazby na informační systémy veřejné správy podle § 3 odst. 5 zákona, popisuje v informační koncepci

(1) Údaje o schválení informační koncepce nebo jejích jednotlivých verzí se v tomto dokumentu zaznamenávají ve struktuře

(2) Pokud orgán veřejné správy provede změnu v informační koncepci v souladu se zásadami a postupy stanovenými v § 2 odst. 1 písm. g) a znění této informační koncepce je schváleno, je vytvořena nová verze informační koncepce. Její změnu lze provést vytvořením nového dokumentu nebo připojením dodatku ke stávajícímu dokumentu.

(3) Součástí každé verze informační koncepce, která vznikla provedením změn v předchozí verzi informační koncepce, je vždy popis a odůvodnění změny a identifikace příslušné části dokumentu, která byla změněna.

(4) Orgán veřejné správy v průběhu doby, kterou informační koncepce časově pokrývá, provádí změny v informační koncepci tak, aby byl vždy zachován soulad obsahu koncepce se skutečným stavem a aktuálními požadavky orgánu veřejné správy.

(1) Orgán veřejné správy vyhodnocuje dodržování informační koncepce v souladu se zásadami a postupy stanovenými podle § 2 odst. 1 písm. g), stanovuje závěry z vyhodnocení a přijímá opatření k odstranění zjištěných nedostatků; dodržování informační koncepce vyhodnocuje nejméně jednou za 24 měsíců.

(2) O průběhu vyhodnocování, závěrech a opatřeních přijatých na základě poznatků z vyhodnocení pořizuje orgán veřejné správy zápis o vyhodnocení.

§ 8

Zásady a postupy pro pořizování a vytváření informačních systémů veřejné správy

(1) Orgán veřejné správy v informační koncepci uvede, jaké zásady a postupy uplatňuje před pořízením nebo vytvořením informačních systémů veřejné správy podle § 2 odst. 3 písm. a), a to vždy zásady a postupy pro

(2) Pokud orgán veřejné správy hodlá v souladu se svými dlouhodobými cíli pořizovat informační systémy veřejné správy od dodavatele, v informační koncepci uvede

(3) Pokud orgán veřejné správy hodlá v souladu se svými dlouhodobými cíli vytvářet informační systémy veřejné správy prostřednictvím svých zaměstnanců, v informační koncepci uvede náležitosti dokumentování procesů tohoto vytváření.

(4) Pokud orgán veřejné správy uplatňuje při vytváření informačního systému veřejné správy projektové řízení, v informační koncepci uvede zásady projektového řízení s využitím české technické normy, která stanoví projektové postupy1).

§ 9

Zásady a postupy pro provozování informačních systémů veřejné správy

(1) Orgán veřejné správy v informační koncepci uvede, jaké zásady a postupy uplatňuje při provozování informačních systémů veřejné správy podle § 2 odst. 3 písm. b), a to vždy zásady a postupy pro

(2) Součástí postupů podle odstavce 1 písm. a) je popis postupů, jejichž uplatnění zajistí soulad provozování informačních systémů veřejné správy s informační koncepcí a provozní dokumentací, a to vždy popis postupů pro vyhodnocování tohoto souladu. Zároveň se stanoví povinnosti jednotlivých zaměstnanců nebo jiných fyzických osob ve vztahu k uvedeným činnostem.

(3) Řízením změn podle odstavce 1 písm. b) se rozumí zajištění činností při řízení procesu navrhování a schvalování změn v informačním systému veřejné správy a při řízení procesu realizace těchto změn. Řízení změn musí být vždy dokumentováno.

(4) V souvislosti s řízením změn podle odstavce 1 písm. b) orgán veřejné správy v informační koncepci stanoví rozsah činností, které lze provádět výhradně v rámci provádění změn podle odstavce 1 písm. b) a které lze provádět v rámci údržby informačního systému veřejné správy. Údržbou se rozumí provádění činností, které vedou k zachování funkcí informačního systému veřejné správy v požadovaném a nezměněném stavu, a změnou kvalitativní změna informačního systému veřejné správy, a to vždy změna funkčnosti nebo datového rozhraní.

(5) Součástí postupů v souvislosti s řízením změn podle odstavce 1 písm. b) je vždy

(6) Orgán veřejné správy v souvislosti s řízeným ukončením činnosti informačních systémů veřejné správy podle odstavce 1 písm. c) v informační koncepci stanoví zásady a postupy při definování potřeby ukončení činnosti informačního systému veřejné správy.

(7) Dříve, než je ukončena činnost informačního systému veřejné správy a tento systém je vyřazen z provozu, musí být v souladu s postupy stanovenými podle odstavce 1 písm. c) bezpečně naloženo s daty, která informační systém veřejné správy zpracovává, a to včetně nosičů těchto dat, s cílem zabránit neoprávněnému přístupu k těmto datům.

a) charakteristiku každého informačního systému veřejné správy, jehož je správcem, stručnou charakteristiku jeho současného stavu a předpokládané změny v tomto systému,

b) záměry na pořízení nebo vytvoření nových informačních systémů veřejné správy,

c) dlouhodobé cíle v oblasti řízení kvality informačních systémů veřejné správy, požadavky na kvalitu a plán řízení kvality podle § 3,

d) dlouhodobé cíle v oblasti řízení bezpečnosti informačních systémů veřejné správy, požadavky na bezpečnost a plán řízení bezpečnosti podle § 4,

e) soubor základních pravidel (dále jen „zásady“) pro správu informačních systémů veřejné správy, a to včetně postupů, které vedou k jejich naplňování,

f) způsob financování záměrů podle písmene b), dlouhodobých cílů podle písmen c) a d) a správy informačních systémů veřejné správy podle písmene e),

g) postupy při vyhodnocování dodržování informační koncepce podle § 7 a při provádění jejích změn podle § 6,

h) funkční zařazení zaměstnance nebo určení jiné fyzické osoby nebo název organizačního útvaru, který řídí provádění činností vedoucích k dosažení cílů, naplňování zásad a uplatňování postupů, které jsou v informační koncepci uvedeny, a ke splnění povinností, které orgánu veřejné správy stanoví zákon,

i) dobu platnosti informační koncepce.

a) charakterizuje každý informační systém veřejné správy zvlášť, nebo

b) dva a více informačních systémů veřejné správy charakterizuje jako subsystémy jednoho informačního systému veřejné správy.

a) pořizování a vytváření informačních systémů veřejné správy,

b) provozování informačních systémů veřejné správy, a to včetně jejich změn a rozvoje.

a) zajištění kvality dat, která jsou v těchto systémech zpracovávána,

b) zajištění kvality technických a programových prostředků podle § 2 písm. a) zákona,

c) zajištění kvality služeb, které jsou prostřednictvím těchto systémů poskytovány.

a) bezpečnost dat, která jsou v těchto systémech zpracovávána,

b) bezpečnost technických a programových prostředků podle § 2 písm. a) zákona,

c) bezpečnost služeb, které jsou prostřednictvím těchto systémů poskytovány.

a) data, která jsou v informačních systémech veřejné správy zpracovávána,

b) služby, které jsou prostřednictvím informačních systémů veřejné správy zajišťovány,

c) použité technické a programové prostředky podle § 2 písm. a) zákona.

a) tyto vazby, nebo

b) provozní informační systémy obdobně jako informační systémy veřejné správy, pokud z hlediska jejich efektivní správy považuje za účelné stanovit dlouhodobé cíle, zásady a postupy podle § 2 odst. 1 pro všechny informační systémy, které provozuje.

a) označení verze informační koncepce,

b) jméno, popřípadě jména a příjmení zaměstnance nebo jiné fyzické osoby nebo osob, které informační koncepci nebo její verzi zpracovaly,

c) jméno, popřípadě jména a příjmení zaměstnance, jiné fyzické osoby nebo orgánu, který informační koncepci nebo její verzi schválil,

d) datum schválení.

a) definování potřeby informačního systému veřejné správy, který má být pořízen nebo vytvořen, a analýzu zdrojů pro jeho pořízení nebo vytvoření, včetně očekávané finanční náročnosti,

b) analýzu výchozího stavu,

c) stanovení cílového stavu informačního systému veřejné správy,

d) stanovení kvalitativních požadavků a požadavků na zajištění bezpečnosti,

e) analýzu důsledků, které pořízení nebo vytvoření informačního systému veřejné správy může vyvolat.

a) jakou dokumentaci a jaká oprávnění nezbytná pro provádění údržby a změn v informačním systému veřejné správy je nutné v rámci dodávek vyžadovat, a to i s ohledem na to, zda správce informačního systému veřejné správy hodlá případné změny v tomto systému nebo odstraňování poruch provádět vlastními silami,

b) jaké požadavky na projektové řízení uplatňuje u dodavatele,

c) požadavky na testování informačního systému veřejné správy a akceptaci dodávky před jejím převzetím od dodavatele.

a) zajištění provozu a údržby informačních systémů veřejné správy, a to včetně vytváření a údržby provozní dokumentace a vyhodnocování jejího dodržování,

b) řízení změn v informačních systémech veřejné správy,

c) řízené ukončení činnosti informačních systémů veřejné správy.

a) definování potřeby změn v informačním systému veřejné správy,

b) analýza výchozího stavu pro rozvoj informačního systému veřejné správy,

c) stanovení cílového stavu informačního systému veřejné správy,

d) stanovení kvalitativních požadavků a požadavků na zajištění bezpečnosti vztahujících se k cílovému stavu informačního systému veřejné správy,

e) návrh transformace z výchozího stavu do cílového stavu informačního systému veřejné správy,

f) analýza důsledků, které změna může vyvolat,

g) promítnutí změn do provozní dokumentace.