ŘÍZENÍ ŽIVOTNÍHO CYKLU INFORMAČNÍHO SYSTÉMU
Produkční provoz informačního systému

(1) Orgán veřejné správy určuje pro řízení každého informačního systému věcného správce a technického správce.

(2) Věcný správce stanovuje požadavky na služby informačního systému a poskytování služeb informačního systému splňujících tyto požadavky.

(3) Technický správce zajišťuje

a) návrh a realizaci informačního systému z hlediska splňování

1. požadavků na služby informačního systému podle odstavce 2 a

2. požadavků na technické a programové prostředky kladených na ně právními předpisy upravujícími informační nebo komunikační technologie, informační koncepcí orgánu veřejné správy a provozní dokumentací, a jde-li o informační systém spravovaný orgánem veřejné správy, pro nějž jsou závazná usnesení vlády, rovněž informační koncepcí České republiky a jinými usneseními vlády týkajícími se informačních nebo komunikačních technologií,

b) zpracování provozní dokumentace a její aktuálnost.

a) strategické plánování vytvoření a rozvoje informačního systému,

b) plánování a příprava vytvoření a rozvoje informačního systému,

c) realizace vytvoření a rozvoje informačního systému,

d) produkční provoz informačního systému,

e) vyhodnocení životního cyklu informačního systému a

f) ukončení životního cyklu informačního systému.

(1) Věcný správce ve fázi strategického plánování vytvoření a rozvoje informačního systému

a) identifikuje motivace k vytvoření nebo rozvoji informačního systému, porovná je se stávajícím stavem architektury orgánu veřejné správy a prostřednictvím aktualizace informační koncepce orgánu veřejné správy provede strategické naplánování vytvoření nebo rozvoje tohoto systému,

b) v návaznosti na plán v informační koncepci orgánu veřejné správy vypracuje a schválí investiční záměr a v případě určeného informačního systému obdrží souhlasné vyjádření Digitální a informační agentury a

c) stanoví cíle, kterých chce dosáhnout vytvořením nebo rozvojem informačního systému nebo se odkáže na platné strategické cíle orgánu veřejné správy nebo cíle České republiky, jejichž splnění bude podpořeno plánovaným informačním systémem.

(1) Věcný správce ve fázi plánování a přípravy vytvoření a rozvoje informačního systému

a) identifikuje a stanovuje požadavky na služby informačního systému, zpracování informací a bezpečnostní úrovně informačního systému,

b) vyhodnocuje a schvaluje řešení informačního systému podle předložených variant řešení informačního systému,

c) plánuje zajištění zdrojů potřebných pro plánování a přípravu vytvoření a rozvoje informačního systému,

d) identifikuje požadavky na zpracování datového výstupu určeného k dlouhodobému uchovávání,

e) schvaluje plán ukončení provozu informačního systému a

f) zajišťuje vypracování studie proveditelnosti k posouzení možných variant nebo zjištění podmínek pro realizovatelnost nových nebo významně měněných informačních systémů.

(2) Technický správce ve fázi plánování a přípravy vytvoření a rozvoje informačního systému

a) zpracovává a předkládá varianty řešení informačního systému podle požadavku věcného správce, přičemž posuzuje možnost využití stávajících infomačních systémů,

b) zpracovává architekturu informačního systému na úrovni podrobnosti metody architektury úřadu a metody architektury řešení a specifikace možných řešení,

c) využívá výstupů provedených ověřovacích konceptů potřebných pro pořizování nebo změnu informačního systému,

d) vytváří plán ukončení provozu informačního systému a

e) vytváří plán uchovávání dat.

(1) Věcný správce ve fázi realizace vytvoření a rozvoje informačního systému

a) zajišťuje zdroje potřebné k realizaci vytvoření nebo rozvoji informačního systému,

b) stanovuje rozsah a formát datového výstupu k dlouhodobému uchovávání a

c) stanovuje uživatelské role, náplň vykonávaných činností a přístupová oprávnění.

(2) Technický správce ve fázi realizace vytvoření a rozvoje informačního systému zajišťuje

a) pořízení nebo technické zhodnocení informačního systému splňujícího požadavky kladené na jeho služby,

b) splnění požadavků kladených na provoz informačního systému,

c) zveřejnění zdrojového kódu vytvořeného během projektu v rozsahu, v jakém jej nemůže být zneužito k narušení nebo zničení informačního systému,

d) řízení změn informačního systému,

e) řízení kontinuity provozu informačního systému a

f) zřízení podpory uživatelům informačního systému.

(3) Technický správce ve fázi realizace vytvoření a rozvoje informačního systému zajišťuje, aby projekt, jehož součástí je dodávka více než jedné komponenty, byl rozdělen na dílčí plnění obsahující dodávku jednotlivých komponent. Činí tak způsobem, aby bylo možné po dodávce každé komponenty projekt ukončit, pokud ztratil své původní opodstatnění.

(4) Technický správce ve fázi realizace vytvoření a rozvoje informačního systému při zahajování provozu informačního systému s využitím jeho zkušebního provozu

a) zajišťuje akceptaci produkčního prostředí informačního systému, akceptační protokoly, seznam chyb a postup jejich odstranění,

b) provádí testy

1. výkonu,

2. reakcí na poruchy a přetížení a

3. integrace a kvality poskytovaných služeb,

c) provádí testy mechanismů

1. k zajištění integrity dat a procesů jejich zpracování,

2. detekce chyb, jejich ohlášení a postupu nápravy,

3. detekce škodlivého programového prostředku a škodlivé komunikace a

4. hlášení a předcházení výskytu škodlivého programového prostředku nebo škodlivé komunikace,

d) zajišťuje kontrolu a upřesnění plánu ukončení provozu předchozího informačního systému,

e) vytváří a předává zkušební datový výstup k dlouhodobému uchovávání.

(5) Věcný správce při dokončení fáze vytvoření a rozvoje informačního systému

a) školí budoucí uživatele informačního systému a

b) identifikuje vady informačního systému a zajišťuje jejich odstranění.

(6) Technický správce při dokončení fáze vytvoření a rozvoje informačního systému

a) zajišťuje provoz produkčního prostředí informačního systému,

b) identifikuje vady informačního systému a zajišťuje jejich odstranění a

c) zodpovídá za úplnost a aktuálnost provozní dokumentace informačního systému při jejím převzetí.

(1) Věcný správce ve fázi produkčního provozu informačního systému

a) zajišťuje zdroje potřebné k zajištění produkčního provozu informačního systému,

b) průběžně školí uživatele informačního systému,

c) zajišťuje příjem a evidenci požadavků na změny funkcí a služeb informačního systému od uživatelů informačního systému,

d) vyhodnocuje plnění stanovených požadavků na služby informačního systému a

e) stanovuje prioritu evidovaných požadavků na změny funkcí a služeb informačního systému.

(2) Technický správce ve fázi produkčního provozu informačního systému zajišťuje

a) provozování produkčního prostředí,

b) plánování a pravidelnou kontrolu dostupnosti a zajištění zdrojů potřebných k provozování informačního systému,

c) pravidelnou kontrolu integrity dat,

d) pravidelné zálohování a uchovávání dat bez přerušení provozu informačního systému,

e) pravidelné testy obnovy všech funkcí, kódů a dat informačního systému do nového prostředí,

f) komponenty v provozuschopném a bezpečném stavu,

g) příjem a evidenci požadavků na změny funkcí a služeb informačního systému,

h) příjem hlášení provozních událostí a vyhodnocování závažnosti dopadu nalezených chyb, poruch a nedostatků informačního systému, vytváření a upřednostnění servisních požadavků,

i) vyhledávání škodlivých programových prostředků a škodlivé komunikace,

j) sledování a analýzu dopadů provozních událostí,

k) nasazování ověřených, funkčních a formálně akceptovaných verzí s předem otestovanou integrací bez ohrožení kvality a dostupnosti služeb informačního systému,

l) vytváření a předávání datového výstupu k dlouhodobému uchovávání,

m) stanovenou úroveň kontinuity pro služby informačního systému, pro podporu služeb jiných informačních systémů a pro provoz informačních systémů a

n) řízení provozovatele informačního systému.

(1) Věcný správce ve fázi produkčního provozu informačního systému vyhodnocuje

a) plnění stanovených požadavků na služby informačního systému,

b) přínosy služeb informačního systému,

c) ekonomickou výhodnost služeb informačního systému a

d) plnění cílů stanovených ve fázi strategického plánování vytvoření a rozvoje informačního systému.

(2) Technický správce ve fázi produkčního provozu informačního systému vyhodnocuje

a) plnění věcným správcem stanovených požadavků na služby informačního systému a

b) zajištění bezpečnosti informačního systému a aplikuje bezodkladně potřebná bezpečnostní opatření.

(1) Technický správce ve fázi ukončení životního cyklu informačního systému zajišťuje

a) transformaci údajů a export dat podle potřeb z informačního systému způsobem umožňujícím jejich dlouhodobé uchovávání nebo přenesení do informačního systému, který má původní informační systém nahradit, a

b) přenos aktuálních dat, kódů a prostředí v útlumovém režimu, je-li plánován.

(2) Technický správce provádí export dat podle odstavce 1 písm. a) v rozsahu údajů, které informační systém zpracovával k okamžiku ukončení jeho produkčního provozu s ověřením integrity dat. Správce provádí export dat přednostně v otevřeném formátu.

(3) Věcný správce stanovuje pro provoz prostředí v útlumovém režimu pravidla pro aktivaci, údržbu a aktualizaci kódů a komponent, přístup uživatelů informačního systému a využívání a poskytování údajů, bude-li technický správce takové prostředí vytvářet a udržovat.