Aktuality -> IT Business - 19. 1. 2022 - Ing. Lukáš Grásgruber

Atestace systémů spisových služeb – jak dobře je připravena těsně před spuštěním?

Dne 1. února 2022 vstupuje v účinnost revoluční změna v oblasti elektronických spisových služeb - atestace eSSL. Tu zavedl zákon č. 261/2021 Sb. o další elektronizaci postupů orgánů veřejné moci, zvaný také zkráceně „DEPO“, na základě pozměňovacího návrhu pirátských poslanců Ivana Bartoše, Jakuba Michálka a Ondřeje Profanta.



Zákon mj. obsahuje kompletní zákaz nabídky a dodávky systémů eSSL bez atestace od 1.2.2022. Několik dní před nabytím účinnosti zákona nastává situace, která opakovaně provází mnoho přijatých zákonů nejen v oblasti digitalizace, a to je absence prováděcí vyhlášky, na jejímž základě se mají atestace realizovat. Na poslední chvíli připravované řešení je v rozporu s mnoha právními předpisy a neumožní atestaci systémů do zákonem stanoveného termínu.

Na závažná rizika porušení zákonných povinností Ministerstva vnitra v oblasti atestací elektronických systémů spisové služby upozorňuje Tomáš Bezouška, prezident Institutu pro správu dokumentů, v dopise zaslaném novému ministru vnitra Vítu Rakušanovi. Upozorňuje na řadu nedostatků, které zůstaly po opakovaném upozornění nevyřešeny.

„Atestace tak nadále představují zásadní riziko jak z pohledu možných soudních sporů a arbitráží vůči ministerstvu, tak z pohledu výkonu spisové služby a celkové úrovně správy dokumentů ve veřejné správě,“ upozorňuje Tomáš Bezouška ministra vnitra.

Co tedy nastane od 1.2., kdy zákon nabude účinnosti? Na vše podstatné odpoví online konference společnosti Exponet „Atestace systémů spisových služeb“.

Úvodního slova na konferenci se ujme jeden z předkladatelů pozměňovacího návrhu, právník a politik Jakub Michálek. Dále na konferenci vystoupí již zmiňovaný Tomáš Bezouška, prezident Institutu pro správu dokumentů, Robert Piffl, poradce pro legislativu elektronických dokumentů a Radovan Buroň ze společnosti INADVISORS.

Přednášející seznámí účastníky s aktuálními informacemi k atestačním postupům elektronických systémů spisových služeb, s dopady atestací na veřejnoprávní původce i problematikou atestací z pohledu vývojářů a implementačních společností. Pozvaní odborníci se pokusí zhodnotit v intencích výkladu zákona původně navrhované postupy a nové postupy dle Ministerstva vnitra a na základě toho doporučí další kroky jak dodavatelům a výrobcům, tak zejména veřejnoprávním původcům.

Konference se zaměří i na odpovědnost Ministerstva vnitra za vydání atestu a řešení situací, kdy veřejnoprávní původce v dobré víře pořídí atestovaný systém eSSL, u kterého v průběhu atestace nedošlo ke 100% kontrole v rozsahu zákona, vyhlášky a Národního standardu. Přednášející rozeberou i zásadní dopady právní úpravy, jako je kompletní zákaz nabídky a dodávky systémů eSSL od 1.2.2022, které nemají atestaci (což dne 1.2.2022 nebude mít žádný).

V diskusní části přednášející zodpoví předem položené dotazy od registrovaných účastníků i dotazy z pléna.

Konference Atestace spisových služeb proběhne online v úterý 25.1. od 9 do 13 hodin.

Více informací a registrace na https://atestace.konference.cz/.


 
  

- PR -

V kyberbezpečnosti už nestačí hrozbu odhalit. Je potřeba jí rychle porozumět

Když bezpečnostní systém upozorní na podezřelou aktivitu, práce bezpečnostního týmu teprve začíná. Je potřeba zjistit, co se stalo, kterých zařízení a služeb se událost týká a zda jde o izolovanou anomálii, nebo o část širšího incidentu. V prostředí, kde se potkávají on-premise systémy, cloud, vzdálení uživatelé, koncová zařízení a stále větší množství aplikací, nemusí být získání tohoto obrazu jednoduché. Informace jsou rozdělené mezi různé nástroje a každý z nich se na infrastrukturu dívá z jiné perspektivy. Schopnost něco odhalit je proto jen jednou částí problému. Stejně důležité je, jak rychle dokáže tým z dostupných dat pochopit, co se v infrastruktuře skutečně děje.

  

- PR -

Digitalizace potřebuje pevný základ, jinak jen násobí chaos

Excel, e-mail, několik specializovaných aplikací a k tomu informační systém, ve kterém je jen část důležitých údajů. V mnoha firmách jde dlouho o funkční kombinaci. S růstem společnosti se ale může změnit v prostředí, kde jednotlivá oddělení pracují s rozdílnými informacemi a nikdo si není jistý, která data jsou skutečně aktuální.
Právě roztříštěnost informací bývá jedním ze signálů, že nastal čas uvažovat o ERP systému. Obchod nezná aktuální stav zakázky, výroba obtížně plánuje kapacity, sklad čeká na správné podklady a management získává čísla až po ručním zpracování několika tabulek.