Přidáno do košíku
ISVS atestace
Jste orgán veřejné správy a spravujete informační systémy veřejné správy?
Pak vám zákon č. 365/2000 Sb. ukládá povinnost zajistit si atestaci dlouhodobého řízení ISVS. Atest prokazuje, že vaše informační koncepce a provozní dokumentace odpovídají požadavkům zákona a vyhlášky č. 360/2023 Sb., o dlouhodobém řízení informačních systémů veřejné správy.
Komu je atestace určena
Povinnost zajistit si atestaci dlouhodobého řízení ISVS mají orgány veřejné správy podle § 5a zákona č. 365/2000 Sb. Výjimku mají pouze obce vykonávající přenesenou působnost jen v základním rozsahu a vybrané provozní informační systémy dle § 1 odst. 4 zákona.
Subjekty pro atestaci ISVS
- Obce s rozšířenou působností a obce s pověřeným obecním úřadem
- Ministerstva a ústřední správní úřady: správci agendových i provozních ISVS
- Kraje a krajské úřady: jedna informační koncepce pro všechny orgány územního samosprávného celku
- Další správci ISVS: státní fondy, veřejné instituce a organizace vykonávající působnost v oblasti veřejné správy
Klíčový termín: 1. 7. 2028. Do tohoto data musí orgány veřejné správy uvést informační koncepci a provozní dokumentaci do souladu s novou vyhláškou. Informační koncepce zpracované podle staré vyhlášky č. 529/2006 Sb. nové struktuře v drtivé většině nevyhoví. Kdo začne včas, atestuje bez stresu. Kdo začne v roce 2028, bude soutěžit o kapacity atestačních středisek s celou veřejnou správou.
Výhody certifikace
- Propojíte ISVS s kybernetickou bezpečností a GDPR
- Splníte zákonnou povinnost - soulad s hlavou III zákona č. 365/2000 Sb.
- Posouzení informační koncepce a provozní dokumentace odhalí slabá místa
- Obhájíte rozpočet na ICT dle vyhlášky č. 360/2023 Sb. (ekonomická výhodnost provozu)
Proces atestace ISVS
V TAYLLORCOX jsme proces atestace postavili tak, aby byl pro úřad předvídatelný, rychlý a bez zbytečné administrativy.
1GAP analýza a smlouva
Ověříme rozsah vaší povinnosti, projdeme stav informační koncepce a provozní dokumentace a uzavřeme smlouvu o provedení atestace dle atestačních podmínek. Dostanete přesný harmonogram a seznam dokumentace ke zkoušce.
Legislativní rámec atestace:
Zákon č. 365/2000 Sb., o informačních systémech veřejné správy, hlava III: ukládá povinnost dlouhodobého řízení ISVS a jeho atestace
Vyhláška č. 360/2023 Sb., o dlouhodobém řízení ISVS: stanovuje strukturu a náležitosti informační koncepce, provozní dokumentace, bezpečnostní požadavky a hodnocení ekonomické výhodnosti; nahradila vyhlášku č. 529/2006 Sb.
Vyhláška č. 530/2006 Sb., ve znění vyhlášky č. 153/2024 Sb.: upravuje postupy atestačních středisek při posuzování
Dohled: Digitální a informační agentura (DIA) schvaluje postupy atestačních středisek a vede řízení o pověření; informační koncepci předkládáte DIA do 3 měsíců od vydání nebo aktualizace
2Audit dlouhodobého řízení ISVS
Inspektoři s osvědčením DIA posoudí vaši informační koncepci a provozní dokumentaci podle vyhlášky č. 360/2023 Sb. a postupů dle vyhlášky č. 530/2006 Sb., ve znění vyhlášky č. 153/2024 Sb. Hodnotíme úplnost, strukturu, logickou konzistenci a soulad dlouhodobého řízení jako celku. Výsledkem zkoušky je hodnocení: splňuje, splňuje s výhradou, nebo nesplňuje.
3Ukončení Atestace a vydání certifikátu ISVS
Při výsledku „splňuje" vám vystavíme atest dlouhodobého řízení ISVS s platností až 5 let. Při výhradách dostanete přesný a srozumitelný popis nedostatků, abyste je uměli odstranit napoprvé. Jednou. Správně. Navždy.
Důležité: atestaci podléhá dlouhodobé řízení jako celek. Není možné atestovat jen vybrané části. A pozor na nezávislost: atestační středisko ze zákona nesmí atestovat systémy, na jejichž vývoji či přípravě se samo podílelo. U nás máte garanci čistého, nezávislého posouzení.
Proč si k certifikaci vybrat společnost TAYLLORCOX
Ve společnosti TAYLLORCOX se problematice ITSM věnujeme léta. Pouze u nás ale dostanete unikátní mix výhod.
Rychlý proces bez překvapení
Přesný harmonogram, jasný seznam dokumentace, srozumitelné výstupy. Víte, co se posuzuje, podle čeho a kdy dostanete výsledek.
Inspektoři s osvědčením DIA
Naši inspektoři absolvovali kurz Digitální a informační agentury k dlouhodobému řízení ISVS a drží platná osvědčení dle části 3.1 Podmínek pro atestační střediska. Posuzuje vás tým, jehož kompetenci ověřil regulátor.
Rozumíme celému compliance ekosystému
Atestace ISVS u nás nestojí izolovaně. Jsme certifikační orgán (Registered Certification Body) s praxí v ISO/IEC 27001, kybernetické bezpečnosti dle zákona č. 264/2025 Sb. i GDPR. Vidíme souvislosti, které jiní přehlédnou.
Nezávislost jako princip
Naši auditoři jsou špičkovými odborníky, kteří se podílejí na tvorbě příslušných zákonů. Důsledně oddělujeme poradenství a atestaci. Tam, kde posuzujeme, jsme nestranní. To je podmínka platného atestu i naší reputace.
Statisíce spokojených klientů
Všechny referenceK této certifikaci se vám hodí
ISO 27001 Interní Auditor
Dlouhodobé řízení & Referenční rozhraníPracujte na pozici Interního Auditora informační a kybernetické bezpečnosti ISMS
ISO 27001 Foundation
Dlouhodobé řízení & Referenční rozhraníChcete prakticky pochopit ISMS? Přijďte na intenzivní Cybersecurity BootCamp
ISO 27001 Lead Auditor
Dlouhodobé řízení & Referenční rozhraníPrincipy a praktické nácviky externích auditů systému řízení ISMS
Časté otázky
Jak dlouho atestace trvá?
Závisí na velikosti úřadu a stavu dokumentace. Typicky počítejte s 4 až 8 týdny od uzavření smlouvy po vydání atestu. Rozhodující je kvalita podkladů: proto nabízíme i jednodenní kurz ISVS Interní Auditor, po kterém si úřad umí dokumentaci připravit sám.
Co se při atestaci posuzuje?
Informační koncepce a provozní dokumentace ISVS: jejich úplnost, struktura a náležitosti dle vyhlášky č. 360/2023 Sb., logická konzistence, kvalita dlouhodobého řízení a vyhodnocování dodržování koncepce. Atestační středisko posuzuje výhradně to, co mu ukládá právní úprava. Nic víc, nic míň.
Na jak dlouho se atest uděluje?
Podle aktuálních pravidel až na 5 let. Konkrétní doba platnosti vyplývá z výsledku zkoušky a postupů atestačního střediska schválených DIA.
Musí mít inspektoři atestačního střediska nějakou kvalifikaci?
Ano. Podmínky DIA pro atestační střediska vyžadují prokázanou úroveň znalostí dlouhodobého řízení ISVS. Inspektoři TAYLLORCOX absolvovali příslušný kurz DIA a drží platná osvědčení.
Do kdy musíme mít informační koncepci v souladu s novou vyhláškou?
Do 1. 7. 2028. Vyhláška č. 360/2023 Sb. dala orgánům veřejné správy čtyřleté přechodné období na uvedení informační koncepce a provozní dokumentace do souladu. Doporučujeme začít nejpozději v roce 2026: aktualizace koncepce, interní připomínkování a schválení vedením úřadu reálně trvají 6 až 12 měsíců.
Vyhoví naše stávající informační koncepce podle vyhlášky č. 529/2006 Sb.?
S vysokou pravděpodobností ne. Nová vyhláška č. 360/2023 Sb. zásadně zpřesnila požadavky na strukturu a náležitosti informační koncepce. Koncepce psané podle staré vyhlášky nové struktuře v drtivé většině neodpovídají, i když úřad v minulosti atest získal.
-
+420 222 553 101
- Otevřeno Po–Pá, od 9:00 do 17:00
