Obsah

[michal.rada@praha.eu]Až bude odsouhlasené, tak rozdělit do oblastí a složit includem

Kontrolní seznam řešení základních povinností u ISVS a výkonu agendy jeho prostřednictvím

Typ:
Draft
Úkol:
Dopsat jednotlivé ćásti a pak rozdélit po částech do stránek
Řešitel:
Michal Rada
Stav:
Rozpracované

✏️Podmínky fungování informačního systému v prostředí výkonu veřejné správy

  1. Splnění základních podmínek pro informační systém veřejné správy
    1. Postupiujeme a postupovali jsme při vytvoření a změnách informačního systému podle požadavků vyhlášky 360/2023 Sb. (vyhláška o dlouhodobém řízení)
      1. Má informační systém souhlasné Stanovisko OHA a Kolaudační stanovisko OHA podle kterých smí být provozován?
    2. Máme svůj informační systém ohlášen jako informační systém veřejné správy do Rejstříku ISVS v rámci Registru práv a povinností?
    3. Je daný informační systém správně navázán na jednotlivé agendy, které podporuje a je toto navázání ohlášeno v RISVS?
    4. Máme pro daný ISVS uvnitř OVM jmenovány osoby do role Věcný správce IS a Technický správce IS?
    5. Máme v RISVS vyplněné všechny údaje o daném ISVS podle souboru údajů jež definuje Datový model: Údaje vedené o ISVS v RISVS podle vyhlášky 329/2020 Sb. (vyhláška o údajích o IS)?
  2. Napojení na centrální části referenčního rozhraní
    1. Proběhlo ověření služeb ISZR a EGSB v testovacím prostředí a připravenost pro připojení do provozního prostředí?
    2. Je informační systém následně řádně napojen na ISZR a EGSB pro využívání služeb?
  3. V rámci propojování systémů a údajů
    1. Využíváme princip SPOI tedy jediný prvek zajišťující integrace - egdilna:integracni-platforma
    2. Máme zmapované veškeré stávající a potřebné Vnitřní integrace systémů mezi sebou?
    3. Máme zmapované veškeré současné a požadované Vnější integrace a to zejména pro Využívání referenčních údajů a Využívání agendových údajů?

✏️Subjekty a jejich údaje

  1. Pokud jsou potřeba údaje o fyzických osobách
    1. Máme každou fyzickou osobu stotožněnou s referenční identitou v Registru obyvatel?
    2. Pokud se nám stotožnění fyzické osoby nezdařilo, máme mechanismus, jak si to evidovat a periodicky to zkoušet, nebo to zkoušet na základě našich reklamací?
    3. Máme fyzickou osobu stotožněnou v každé agendě, která se jí týká a používáme vždy správné agendové AIFO?
    4. Máme implmentován mechanismus reklamací u špatných údajů, nebo u neexistence fyzické osoby v Registru obyvatel?
    5. Máme evidenci našich vlastních reklamací a mechanismus, jak zjistit jejich výsledek a podle něj se dál zachovat?
    6. Máme všechny fyzické osoby v našem datovém kmenu přihlášené dle jednotlivých AIFO v jednotlivých agendách k notifikacím?
    7. Přijímáme řádně notifikace o změnách k jednotlivým osobám prostřednictvím jednotlivých AIFO a evidujeme si je?
    8. Stahujeme si aktualoizované údaje dle notifikací o zménách pro údaje o fyzických osobách a vedeme si informaci o změnách údajů včetně historického a aktualizovaného stavu (pokud je potřebujeme)?
  2. Pokud jsou potřeba údaje o právnických subjektech:
    1. Stotožňujeme si řádně subjekty v Registru osob přes služby ISZR a nevyužíváme místo toho veřejné pseudoúdaje třeba z ARES nebo z jiných zdrojů než jsou základní registry?
    2. Máme všechny právnické subjekty v našem datovém kmenu přihlášené k notifikacím z ROS?
    3. Přijímáme řádně notifikace o změnách k jednotlivým právnickým subjektům a evidujeme si je?
    4. Stahujeme si aktualoizované údaje dle notifikací o zménách pro údaje o právnických subjektech a vedeme si informaci o změnách údajů včetně historického a aktualizovaného stavu (pokud je potřebujeme)?
    5. Pokud jsou potřeba údaje o dalších subjektech, jako jsou jednatelé a další fzické osoby, máme toto vyřešeno naší vazbou právnického subjektu a stotožněných fyzických osob?
  3. Způsob integrace se základními registry a ISZR integrační platformou?
    1. Pokud využíváme SPOI integrační platformu, realizujeme opravdu veškeré volání služeb vůči ISZR výhradně touto cestou?
    2. Vedeme v rámci integrační platformy tabulku seznamu AIFO k jedné osobě odděleně od vztahových dat?
    3. Předáváme data i s AIFO do cílového AIS?
    4. Máme zavedený Vlastní identifikátor osoby, abychom dokázali přežít ztrátu vazby na AIFO nebo jeho změnu?
    5. Pokud potřebujeme fyzickou osobu pro další agendu, realizuje nový dotaz přes ISZR a přihlásíme si nové AIFO? (nemáme to dělat tak, že využijeme údaje, které už máme v IP z jiné agendy)
    6. Máme mechanismus, abychom zcela přestali žádat o údaje fyzické osoby, pokud ji již žádný AIS nepotřebuje v žádné agendě evidovat?
    7. Umíme rekonstruovat dotazy na tehdejší agendy podle přeedchozího bodu, pokud se nějaká agenda rozhodne fyzickou osobu znovu evidovat?
    8. Máme mechanismus, aby se (pokud to není vyloženě vyžadováno v konkrétním případě) cílový AIS nedozvěděl o dalších AIFO dané fyzické osoby v jiných agendách našeho OVM?
    9. Pokud je to požadováno v konkrétním případě, umí IP předat informaci cílovému AISu o dalších agendách, kde máme jako OVM fyzickou osobu stotožněnou, aniž by cílový AIS obdržel daná cizí AIFO?
    10. Provádí integrační platforma správné úplné logování každé operace související s externím voláním i s každým interním voláním našeho AIS? 1. Máme zavedený mechanismus, jak zjistit, zda se nám kryje obsah námi vedených údajů a referenčních údajů ze základních registrů?
  4. Pokud jedná klient veřejné správy jménem jiné osoby a je tedy třeba získávat a využívat oprávnění a mandáty
    1. Umí každý náš informační systém, kde je to potřeba, získávat a využívat veřejnoprávní mandát (třeba jednatele) kombinací ztotožnění a identit z Registru osob a fyzických osob z Registru obyvatel?
    2. Umí informační systém získávat a využívat veřejnoprávní a soukromoprávní mandáty z Registru zastupování jako jakákoliv jiná referenční data z Registru práv a povinností?
    3. Máme získávání oprávnění z Registru zastupování, respektive Registru práv a povinností řešené stejným způsobem a se stejnými mechanismy, jako ostatní referenční údaje?
    4. Máme v každém takovém našem informačním systému vyřešen záznam o ověření oprávnění a umíme s ním procesně pracovat?
    5. Máme zaregistrované naše vlastní šablony oprávnění, pokud využíváme specifická oprávnění zejména pro plné moci a soukromoprávní mandáty?

✏️Výměna údajů v propojeném datovém fondu

  1. Pokud je v agendě jíž informační systém podporuje potřeba využívání jiných agendových údajů
  2. Pokud daná agenda poskytuje agendové údaje jiným agendám a má tak činit daným agendovým informačním systémem