Metodický pokyn číslo MF/011247/2016-1721 z 4.3.2016 na aktualizáciu obsahu centrálneho metainformačného systému verejnej správy povinnými osobami
Ministerstvo financií Slovenskej republiky (ďalej len „ministerstvo“) v záujme zabezpečenia jednotného postupu pri plnení povinností povinných osôb vyplývajúcich z § 3 ods. 4 písm. a) a f) zákona č. 275/2006 Z. z. o informačných systémoch verejnej správy a o zmene a doplnení niektorých zákonov v znení neskorších predpisov (ďalej len „zákon“) a na základe svojej pôsobnosti vyplývajúcej zo zákona vydáva tento metodický pokyn na aktualizáciu obsahu centrálneho metainformačného systému verejnej správy (ďalej len „MetaIS“) povinnými osobami.
Všeobecne
Cieľom metodického pokynu je popis aktualizácie obsahu MetaIS s ohľadom na povinnosť spravovania aktuálnych informácií o informačných systémoch verejnej správy, službách verejnej správy, ostatných komponentoch eGovernmentu a aktualizácie koncepcií rozvoja informačných systémov (ďalej len „KRIS“) povinnými osobami. MetaIS je spravovaný ministerstvom v súlade so zákonom a s Národnou koncepciou informatizácie verejnej správy (ďalej len „NKIVS“). Poslaním MetaIS je udržiavanie spoľahlivého podporného nástroja pre
a)dizajnérov a vývojárov, architektov, projektových manažérov, správcov a prevádzkovateľov komponentov eGovernmentu na zabezpečenie technologickej a procesnej interoperability čiastkových riešení eGovernmentu, správy enterprise architektúry a projektov verejnej správy,
b)ministerstvo na analyzovanie údajov a prijímanie opatrení prispievajúcich k efektívnemu budovaniu eGovernmentu, dohľad nad interoperabilitou, monitorovanie komponentov eGovernmentu a hodnotenie a schvaľovanie KRIS,
c)povinné osoby na evidenciu nimi spravovaných komponentov eGovernmentu a na tvorbu ich KRIS.
Údaje boli z pôvodnej webovej aplikácie premigrované do MetaIS k 4.3.2016. Správca MetaIS vydáva príručky pre používateľov, ktoré sú uložené na portáli MetaIS.1) Údaje v MetaIS, ktoré sú vo vecnej pôsobnosti príslušnej povinnej osoby, je potrebné priebežne aktualizovať v súlade s reálnym stavom. Táto povinnosť vyplýva pre povinné osoby z § 3 ods. 4 písm. a) a f) a ods. 6 písm. d) zákona.
1.Predmet
1.1Predmetom tohto metodického pokynu je usmernenie spôsobu priebežnej aktualizácie obsahu MetaIS.
1.2Tieto usmernenia sú určené pre povinné osoby2), ktoré sú správcami ISVS.
2.Prístup do MetaIS
2.1Používatelia získajú prístup do MetaIS na základe registrácie. Povinná osoba určí hlavnú kontaktnú osobu pre MetaIS, ktorá je jej zamestnancom a požiada MF SR o prístup do MetaIS pre ňu. V žiadosti uvedie jej meno, priezvisko, telefón a email, druh požadovaného prístupu - čítať / zapisovať a zašle na adresu metais@mfsr.sk. Rovnako sa postupuje pri zmene hlavnej kontaktnej osoby. 2.2 Hlavná kontaktná osoba zriaďuje prístupy a prideľuje roly v MetaIS iným zamestnancom povinnej osoby a zamestnancom osôb v jej zriaďovateľskej alebo zakladateľskej pôsobnosti na dobu neurčitú. Zamestnancovi, ktorý ukončil zamestnanecký pomer, hlavná kontaktná osoba bezodkladne zruší prístup do MetaIS. 2.3 Hlavná kontaktná osoba môže zriadiť prístup a prideliť roly v MetaIS dodávateľovi povinnej osoby alebo osoby v jej zriaďovateľskej alebo zakladateľskej pôsobnosti na dobu určitú, a to na základe čestného prehlásenia zamestnanca dodávateľa o dodržiavaní zásad bezpečnosti v režime vzdialeného prístupu k MetaIS podľa prílohy č. 1. Po ukončení platnosti dodávateľskej zmluvy hlavná kontaktná osoba bezodkladne zruší prístup do MetaIS zamestnancom dodávateľa. 2.4 Odporúča sa, aby povinná osoba spravujúca viaceré informačné systémy, pridelila prístup do MetaIS spravidla jednému zamestnancovi na 1 až 10 vecne súvisiacich informačných systémov.
2.5Za škody spôsobené nedodržaním zásad bezpečnosti v režime vzdialeného prístupu k MetaIS zodpovedá povinná osoba. V prípade vzniku škody si povinná osoba uplatní náhradu škody voči osobe, ktorá ju spôsobila.
3.Obsah MetaIS
3.1Obsahom MetaIS sú informácie o:
a)povinnej osobe a o osobách v jej zriaďovateľskej alebo zakladateľskej pôsobnosti,
b)strategickej a segmentovej architektúre verejnej správy a architektúre riešení rozvojových projektov,
c)službách, informačných systémoch verejnej správy a informačno-komunikačných technológiách (IKT),
d)koncepciách rozvoja informačných systémov,
e)štúdiách uskutočniteľnosti, projektoch, integráciách a podmienkach úrovne poskytovania služieb (SLA),
f)softvérových licenciách používaných vo verejnej správe,
g)dátových zdrojoch (referencovateľných identifikátoroch, katalógu dátových prvkov, základných číselníkoch, referenčných údajoch).
4.Mechanizmy na zabezpečenie prísunu kvalitných informácií
4.1Na zabezpečenie prísunu aktuálnych a spoľahlivých informácií do MetaIS si povinné osoby vytvoria koordinačné mechanizmy na zabezpečenie ich prísunu od zamestnancov svojho úradu a zamestnancov osôb v ich zriaďovateľskej alebo zakladateľskej pôsobnosti. Ide spravidla o zabezpečenie spolupráce s osobami zodpovednými za prevádzku ISVS, s projektovými manažérmi rozvojových projektov a ďalšími manažérmi. 4.2 Na zabezpečenie prísunu aktuálnych a spoľahlivých informácií o komponentoch eGovernmentu spravovaných povinnou osobou a osobami v jej zriaďovateľskej alebo zakladateľskej pôsobnosti je dostupná funkcionalita priraďovania úloh v MetaIS.
5.Aktualizácia obsahu MetaIS všeobecne
5.1Dôvodom aktualizácie údajov v MetaIS je moment zistenia akejkoľvek podstatnej informácie o vzniku, zmene, zrušení spravovaného komponentu eGovernmentu alebo jeho atribútov. 5.2 Dôvodom aktualizácie údajov o dokumente KRIS je spravidla potreba vypracovania a schválenia aktualizovanej KRIS v nadväznosti na aktualizáciu NKIVS. 5.3 Dôvodom aktualizácie údajov o výkonových parametroch poskytovania služieb je zapisovanie dodržiavania monitorovaných parametrov služieb minimálne 1 krát za mesiac.
6.Aktualizácia komponentov eGovernmentu v MetaIS
6.1Pri aktualizácii komponentov eGovernmentu povinná osoba postupuje v tomto logickom poradí, ktoré je detailnejšie uvedené v príručkách1) a v návodoch priamo v aplikácii MetaIS:
a)aktualizácia údajov o povinnej osobe a o organizáciách v jej zriaďovateľskej alebo zakladateľskej pôsobnosti,
b)aktualizácia modelu architektúry a prenos údajov z modelu do databázy MetaIS a opačne,
c)aktualizácia údajov a doplnenie atribútov o službách, ISVS a IKT,
d)aktualizácia údajov o štúdiách uskutočniteľnosti, programoch, projektoch, integráciách a SLA,
e)aktualizácia dátových zdrojov.
7.Aktualizácia KRIS
7.1KRIS spracúvajú povinné osoby v MetaIS. KRIS obsahuje najmä údaje o cieľoch, princípoch, architektúre, ISVS, koncových službách a IKT. 7.2 KRIS orgánov štátnej správy a vyšších územných celkov schvaľuje ministerstvo. KRIS obce/mesta schvaľuje zastupiteľstvo obce/mesta.3) 7.3 Štátny orgán a VÚC odošle aktualizovaný dokument KRIS z aplikácie na hodnotenie ministerstvu a prvú stranu KRIS podpísanú štatutárom doručí ministerstvu. Podpísaním sa rozumie aj podpísanie elektronickým podpisom štatutára v rámci MetaIS. 7.4 Ministerstvo vyhodnotí KRIS a zašle orgánu štátnej správy alebo VÚC protokol o vyhodnotení. V prípade nedostatkov vráti ministerstvo KRIS na dopracovanie, v prípade kladného hodnotenia ministerstvo KRIS schváli a doručí rozhodnutie o schválení KRIS príslušnému orgánu.
8.Nahlasovanie parametrov poskytovania služieb
8.1Rozsah a obsah nahlasovania údajov pre jednotlivé služby vyplýva z úrovní poskytovania služieb a všeobecných parametrov poskytovania služieb eGovernmentu, vyplývajúcich z SLA. Zaznamenávajú sa podrobné údaje jednotlivých nameraných parametrov (logy), ako aj údaje o metódach merania. Povinné parametre služieb sú definované príslušným usmernením. 8.2 Nahlasovanie prevádzkových hodnôt všeobecných parametrov služieb je možné pomocou:
a)grafického rozhrania aplikácie MetaIS,
b)importu súboru s nameranými hodnotami,
c)cez webové služby MetaIS,
d)cez eDesk schránku MetaIS2 na ÚPVS.
9.Kontrola kvality údajov evidovaných v MetaIS
9.1Aktuálnosť evidovaných údajov v MetaIS preveruje kontrolór kvality povinnej osoby priebežne a projektový manažér v čase prípravy projektu, monitorovania implementácie projektu, monitorovania rizík projektu, podpisovania zmluvy alebo dodatku k zmluve a kontrolór počas kontroly projektov. 9.2 MetaIS poskytuje zostavu Projekt_Ap_Sluzba_FazaAS_Konc_Sluzba_FazaKS, ktorá slúži projektovému manažérovi a kontrolórovi na kontrolu správnosti údajov evidovaných v MetaIS voči reálnemu stavu.
10.Zrušovacie ustanovenie
Zrušuje sa Metodický pokyn číslo MF/018162/2014-1721 z 28.7.2014 na aktualizáciu obsahu centrálneho metainformačného systému verejnej správy povinnými osobami.
11.Účinnosť
Tento metodický postup nadobudol účinnosť dňom zverejnenia vo Finančnom spravodajcovi Ministerstva financií Slovenskej republiky.
Ing. Pavel Bojňanský, v. r. generálny riaditeľ sekcie informatizácie spoločnosti
Príloha č. 1
Čestné prehlásenie
Dolu podpísaný (meno, priezvisko, adresa trvalého pobytu, občiansky preukaz číslo) čestne prehlasujem,
že po pridelení prístupových práv do centrálneho metainformačného systému verejnej správy (ďalej len „MetaIS“) Ministerstva financií Slovenskej republiky
1.budem dodržiavať zásady bezpečnej práce v režime vzdialeného prístupu k MetaIS, a to
a)budem udržiavať svoje prístupové heslo do MetaIS v tajnosti (ďalej len „heslo“),
b)pri podozrení na zneužitie alebo prezradenie hesla bezodkladne svoje heslo zmením a túto skutočnosť oznámim na adresu metais@mfsr.sk,
c)heslo neposkytnem žiadnej tretej osobe,
d)nebudem sa pokúšať získať prístupové práva alebo privilegovaný stav, ktorý mi nebol autorizovane pridelený,
e)nebudem sa pokúšať neautorizovane získať prístup k informačným systémom alebo k informáciám a dátam,
f)nebudem vykonávať neoprávnené modifikácie obsahu akéhokoľvek informačného systému vrátane vymazávania alebo zmeny dát,
g)nebudem vyvíjať hackerské aktivity alebo iné porušenie bezpečnosti,
2.údaje z MetaIS budem využívať len na účely zmluvy ... (názov zmluvy) číslo ... (číslo z centrálneho registra zmlúv) a neposkytnem ich tretej osobe.
Som si vedomý toho, že v prípade vzniku škody porušením ustanovení v bodoch 1 a 2 budú voči mne vyvodené právne dôsledky vyplývajúce zo zodpovednosti za takto vzniknuté škody.
Miesto a dátum
Podpis
_______________________________________________________
Referent: Ing. Lucia Pittnerová Fábryová, tel. 02/59 58 24 14 odbor informatizácie verejnej správy
Poznámky pod čiarou
1Napr. Príručka na používanie MetaIS, Integračný manuál MetaIS.
2) § 3 ods. 3 zákona č. 275/2006 Z. z. o informačných systémoch verejnej správy a o zmene a doplnení niektorých zákonov v znení neskorších predpisov.