Dlouhodobé řízení

Nová legislativní povinnost pro veřejnou správu od 1. září 2023

Dne 1. září 2023 nabyla účinnosti vyhláška č. 360/2023 Sb., která zásadním způsobem mění požadavky na řízení informačních systémů veřejné správy (ISVS). Nově zavádí povinnost atestace tzv. dlouhodobého řízení ISVS, která se dotýká mnoha organizací veřejné správy – jak z hlediska legislativní odpovědnosti, tak i financování ICT projektů.

EZÚ je akreditované atestační středisko a poskytuje profesionální služby v oblasti posouzení souladu informační koncepce veřejné správy (OVS) s požadavky nové vyhlášky.

Co je atestace dlouhodobého řízení ISVS?

Jedná se o nezávislé posouzení schopnosti organizace plánovat, řídit a spravovat své ISVS v souladu s legislativními a metodickými požadavky.

Hlavním předmětem atestace je dokument Informační koncepce OVS, který nově musí zahrnovat:

cíle a strategie rozvoje ICT
popis klíčových procesů
technické požadavky
datovou strukturu
způsob řízení životního cyklu systémů

Kdo má povinnost atestace?

Podle zákona č. 365/2000 Sb. a vyhlášky č. 360/2023 Sb. se atestace týká:

Ústředních správních úřadů (např. ministerstva, celostátní úřady)
Orgánů veřejné moci, které provozují nebo zadávají vývoj a provoz vlastních ISVS
Obcí a krajů, které využívají ISVS pro rozsáhlejší agendy
Státních příspěvkových organizací, které vykonávají veřejnou moc prostřednictvím ICT systémů

Co se s novou vyhláškou mění?

Rozšíření obsahu Informační koncepce OVS
– nově povinné části: provozní a bezpečnostní dokumentace, ekonomické hodnocení, řízení životního cyklu, datová architektura
Vyšší nároky na kvalitu dokumentace
– hodnotí se reálná schopnost řídit ICT prostředí, ne pouze formální soulad
Změna pojetí atestace
– atestace zohledňuje skutečný stav řízení, nikoliv jen deklarace
Možnost vydání atestu s výhradou
– při nedostatcích může být vydán na kratší dobu (např. 2 roky)
Vliv na veřejné zakázky a dotace
– atestace je podmínkou pro financování z veřejných rozpočtů a EU fondů