REGLEMENT über die kantonale Informatik (RIC) - Ziele (RIC)

1. Diese Verordnung legt die Grundsätze fest, die für die kantonale Informatik gelten, um eine rationelle Nutzung und einen reibungslosen Betrieb der Informations- und Kommunikationstechnologien innerhalb der kantonalen Verwaltung (nachfolgend: die Verwaltung) zu gewährleisten.

1. Die vorliegende Verordnung gilt für die Verwaltung, mit Ausnahme der Hochschulinformatik, der pädagogischen Informatik und der Informatik der Hospize.

2. Die Beziehungen zwischen der Waadtländer Justiz und der Generaldirektion für Digitalisierung und Informationssysteme (nachfolgend DGNSI) werden durch eine spezielle Vereinbarung geregelt.

1. Unter einem Informationssystem ist die Gesamtheit der Mittel (Organisation, Akteure, Prozesse, Verfahren, Daten, IT-Systeme) zu verstehen, die für die Erfassung, Verarbeitung, Weiterleitung und Speicherung von Informationen notwendig sind, um die Aufgaben und Leistungen der Verwaltung zu gewährleisten.

2. Unter einem IT-System ist die Gesamtheit der Mittel (Hardware, Software, Netzwerke, Telefonie, Anwendungen) zu verstehen, innerhalb derer die Verarbeitung, Weiterleitung und Speicherung von Informationen auf elektronischem Wege erfolgt.

3. Unter dem Fundament der Informationssysteme wird die Gesamtheit der Elemente verstanden, die den Fachinformationssystemen gemeinsam sind oder diese unterstützen. Es handelt sich insbesondere um die Gesamtheit

- der technischen Infrastrukturen.

- der gemeinsamen Softwareplattformen.

- der digitalen Arbeitsumgebung.

- der Referenzsysteme und der gemeinsamen Stammdaten.

- der Standards im Bereich der Informations- und Kommunikationstechnologien.

- der Querschnittsanwendungen.

4. Unter Dienstleistungsniveaus für operative Leistungen sind die den Begünstigten garantierten Qualitäts- und Leistungsziele zu verstehen.

1. Der Staatsrat legt den strategischen Rahmen fest, in dem sich die Informationssysteme und insbesondere deren Grundlage entwickeln müssen.

2. In dieser Eigenschaft

- definiert der Staatsrat zu Beginn jeder Legislaturperiode die strategischen Leitlinien für die Entwicklung der Informationssysteme;

- genehmigt er den kantonalen Masterplan für Informationssysteme, der sich aus den Leitlinien ergibt;

- definiert er die Service-Levels für die operativen Leistungen, die von der DGNSI den Benutzern im Rahmen der zugewiesenen Mittel erbracht werden müssen;

- verabschiedet er die Sicherheitspolitik für Informationssysteme;

- verabschiedet er die Informatikrichtlinien;

- legt er die Opportunitätskriterien fest, die bei der Priorisierung von Informatikprojekten angewendet werden;

- legt er den Gesamtrahmen fest und genehmigt das Portfolio der Informatikprojekte, die diesen Rahmen bilden, im Rahmen des Budgetverfahrens.

1. Die DGNSI vereint alle Humanressourcen im Bereich der Informations- und Kommunikationstechnologien, wie im Berufsreferenzsystem der Verwaltung definiert.

1. Die DGNSI gewährleistet die tägliche Verfügbarkeit der für den reibungslosen Betrieb der Verwaltung erforderlichen Informatik- und Telekommunikationsmittel und setzt gemeinsam mit den Nutzungsbereichen Lösungen um, die dazu beitragen, die Prozesse der Verwaltung für diese selbst und für die Nutzer einfacher und effizienter zu gestalten.

1. Die DGNSI ist zuständig für

- die Unterbreitung von strategischen Leitlinien im Bereich der Informationssysteme an den Staatsrat;

- die Unterbreitung eines kantonalen Masterplans für Informationssysteme sowie einer allgemeinen Sicherheitspolitik für Informationssysteme an den Staatsrat und deren Umsetzung;

- die Erlassung von Informatikrichtlinien für den in den allgemeinen Bestimmungen dieser Verordnung definierten Geltungsbereich, die sie dem Staatsrat zur Genehmigung vorlegt;

- die Standardisierung und Auswahl von Informations- und Kommunikationstechnologien, für die sie eine technologische Beobachtung mit dem Ziel der Wirksamkeit und Effizienz sicherstellt;

- die Unterstützung der Dienststellen bei der Optimierung ihrer Geschäftsprozesse und der Ermittlung des Änderungsbedarfs ihrer Geschäfts-Informationssysteme;

- die Dokumentation und Analyse der Informationssysteme und ihrer Funktionalitäten, um die Erstellung von Geschäfts-Masterplänen in Partnerschaft mit den begünstigten Dienststellen zu ermöglichen;

- die Entwicklung von spezifischen Lösungen für jeden Geschäftsbereich und deren Integration in die Basis der Informationssysteme, wobei systematisch die Rationalisierung und die gegenseitige Nutzung innerhalb und ausserhalb der ACV angestrebt wird;

- die Weiterentwicklung und Rationalisierung der Basis der Informationssysteme gemäss dem kantonalen Masterplan;

- den Betrieb und die Wartung der Informationssysteme unter Einhaltung der Servicelevels;

- die aktualisierte Verwaltung des IT-Bestands;

- den Benutzersupport gemäss den geltenden Servicelevels;

- die Umsetzung der Sicherheit der Informationssysteme im Rahmen der allgemeinen Sicherheitspolitik der Informationssysteme und gemäss den Anweisungen der für die Datenverarbeitung zuständigen Stelle, unter der Leitung eines Verantwortlichen für die Sicherheit der Informationssysteme.

- die Pflege der Beziehungen zu Lieferanten von Gütern und Dienstleistungen im Bereich der Informations- und Kommunikationstechnologien.

1. Die DGNSI kann Leistungen an externe Empfänger im öffentlichen und halböffentlichen Bereich sowie an Dienststellen erbringen, die Teil der Verwaltung sind, jedoch vom Anwendungsbereich dieser Verordnung ausgenommen sind. Diese Leistungen sind Gegenstand von Vereinbarungen, in denen insbesondere die Abrechnungsmodalitäten präzisiert werden.

2. Sie kann umgekehrt bestimmte Leistungen im Bereich der Informations- und Kommunikationstechnologien untervergeben, wobei sie die Verantwortung gegenüber den empfangenden Dienststellen weiterhin trägt.

1. Die DGNSI trägt zu den Harmonisierungsbemühungen der Informationssysteme des Staates und der Gemeinden bei, um deren Zusammenarbeit und den gegenseitigen Informationsaustausch zu verbessern und letztlich die für die Bevölkerung erbrachten Leistungen zu optimieren.

1. Die Dienststellen der Verwaltung sind verantwortlich für die Qualität, Harmonisierung und Optimierung ihrer Prozesse, insbesondere im Hinblick auf deren Informatisierung. Als Dateneigentümer definieren die Dienststellen die Sicherheitsanforderungen (Verfügbarkeit, Integrität, Vertraulichkeit).

2. Diesbezüglich sind die Dienststellen zuständig für

- die effiziente Nutzung der ihnen zur Verfügung gestellten IT-Tools und -Umgebung, insbesondere durch die Unterstützung eines oder mehrerer in den Dienststellen oder Abteilungen benannter Büro-Support-Beauftragter;

- die funktionale Beherrschung der spezifischen Anwendungen ihres Geschäftsbereichs, insbesondere durch die Unterstützung von in den Dienststellen benannten Anwendungs-Support-Beauftragten;

- die Dokumentation und Analyse ihrer Strategie, ihrer Prozesse, ihrer Organisation und ihrer funktionalen Anforderungen, um die Erstellung ihres sektoralen Masterplans für das Informationssystem in Partnerschaft mit der DGNSI zu ermöglichen.

- die Priorisierung der IT-Anforderungen und -Projekte, die im Geschäfts-Masterplan enthalten sind;

- im Rahmen von IT-Projekten, die Formulierung und Begründung ihrer Anforderungen, den Benutzer- oder Abnahmetest der vorgeschlagenen Lösungen, die Antizipation und Umsetzung der vereinbarten organisatorischen Änderungen;

- im Rahmen ihrer Projekte, die zusätzliche IT-Kosten verursachen, die Suche nach jeglicher möglicher Kompensation, die mit den durch die Informatisierung erzielten Geschäftsvorteilen verbunden ist.

1. Ein Informatikkomitee wird eingesetzt, um die Governance des Geschäftsinformationssystems, d.h. die Planung und Überwachung von Leistungen und Projekten, zu gewährleisten. Je nach Fall betrifft das Komitee einen bestimmten Dienst oder eine Gruppe von Diensten, die ein gemeinsames Informationssystem nutzen. Das Komitee, das von einem begünstigten Dienststellenleiter präsidiert wird, setzt sich insbesondere aus den Verantwortlichen der Geschäftsprozesse und einem Vertreter der DGNSI zusammen.

1. Sicherheitsüberprüfungen von Informationssystemen werden jedes Jahr von der Prüfungseinrichtung gemäß den entsprechenden Vorschriften durchgeführt.

1. Um eine rationale und kohärente Entwicklung der Informationssysteme zu gewährleisten, definiert der Staatsrat strategische Leitlinien im Bereich der Informationssysteme.

2. Durch seine Leitlinien drückt der Staatsrat, in Verbindung mit seinem Legislaturprogramm und der Finanzplanung, die Herausforderungen und die allgemeinen Ziele hinsichtlich der erforderlichen Weiterentwicklungen der Informationssysteme aus, insbesondere des Grundstocks der Informationssysteme, sowie die daraus resultierende Strategie für die Weiterentwicklung der IT-Funktion.

1. Der kantonale Richtplan für Informationssysteme setzt die strategischen Ziele des Staatsrates in spezifische Ziele und Projekte um.

2. Der kantonale Richtplan für Informationssysteme definiert die Prinzipien, die Phasen des Aufbaus sowie die wesentlichen Konsolidierungsprojekte des Fundaments der Informationssysteme, als Antwort auf die Entwicklungsbedürfnisse der berufsbezogenen Informationssysteme. Er legt den Umfang des Fundaments sowie die Verantwortlichkeiten fest, die mit der Weiterentwicklung der bereichsübergreifenden Berufs-Informationssysteme verbunden sind. Er berücksichtigt die Chancen, die sich durch neue Informations- und Kommunikationstechnologien bieten. Er antizipiert die menschlichen, finanziellen und technischen Mittel, die für die Umsetzung der Projekte erforderlich sind.

1. Der geschäftliche Masterplan definiert für eine Gruppe von Diensten oder einen bestimmten Dienst die Prinzipien, Schritte und Entwicklungsprojekte des geschäftlichen Informationssystems.

1. Durch die allgemeine Sicherheitspolitik für IS definiert der Staatsrat die allgemeinen Ziele und die Umsetzungsprinzipien für den Schutz von Informationen, insbesondere von Personendaten, um deren Verfügbarkeit, Integrität und Vertraulichkeit jederzeit zu gewährleisten.

2. Zu diesem Zweck führt die DGNSI regelmässig umfassende oder sektorielle Risikoanalysen durch und schlägt dem Staatsrat präventive oder korrigierende Massnahmen vor, wobei sie insbesondere die Ergebnisse der Sicherheitsaudits berücksichtigt.

1. Die DGNSI ist für das Portfolio der IT-Projekte zuständig. In dieser Funktion verwaltet sie den IT-Anteil der Investitionskredite, den Betriebsbudget sowie den Auslastungsplan aller Projekte im Bereich der Informations- und Kommunikationstechnologien.

1. Investitionsdekrete, die Informatikanteile enthalten, werden bei der Prüfung durch die Entscheidungsgremien (Exekutive und Legislative) grundsätzlich vom Leiter des begünstigten Departements des Projekts vorgelegt. In dieser Funktion trägt er die Verantwortung, mit Unterstützung des Leiters des für die DGNSI zuständigen Departements, bis zur Abschreibung des Kredits.

1. Anträge für neue Informatikprojekte oder bestehende Informatikprojekte und -leistungen, die neue finanzielle und personelle Ressourcen erfordern, werden in der Regel im Rahmen des Budgetverfahrens (Betriebsbudget, Investitionsbudget und -plan) behandelt.

2. Zu diesem Zweck qualifizieren die Dienststellen ihre Anträge gemäß den vom Staatsrat festgelegten Opportunitätskriterien. Die DGNSI prüft die technische Qualifikation der Projektanträge, beurteilt die Opportunität einer Neudimensionierung, bewertet die technische Machbarkeit, den Reifegrad und den Grad der Integration in den kantonalen Masterplan.

3. Unter Berücksichtigung der laufenden Projekte und der verfügbaren Ressourcen erstellt die DGNSI einen Vorschlag zur Klassifizierung der Anträge der Dienststellen, den sie dem Kollegium der Generalsekretäre, erweitert um die Justizbehörden und das Generalsekretariat des Grossen Rates, vorlegt.

4. Das Kollegium nimmt die notwendigen Abwägungen vor und gibt eine Voreinschätzung zur Klassifizierung ab, um eine Entscheidung des Staatsrates vorzubereiten.

1. Die DGNSI definiert den Prozess der Durchführung und Abwicklung von IT-Projekten und gewährleistet dessen kontinuierliche Verbesserung.

1. Um die Kontrolle über das IT-Vermögen zu gewährleisten, führt die DGNSI insbesondere Folgendes aktuell

- die Kartierung der IT-Anwendungen (Funktionalitäten und zugehörige Daten);

- wann immer möglich und in Zusammenarbeit mit den Diensten, die Kartierung der durch IT-Anwendungen unterstützten Prozesse;

- das Inventar der Hard- und Software-Infrastrukturen im Bereich der Informations- und Kommunikationstechnologien, deren Implementierung der DGNSI obliegt;

- den Status der Zugriffsrechte auf Anwendungen;

- den Status des kantonalen Waadtländer Netzwerks.

2. Die DGNSI erstellt periodisch einen Bestandsaufnahme dieses Vermögens, identifiziert die Risiken der Veralterung und schlägt präventive und korrigierende Maßnahmen vor, die den ihr zugewiesenen Mitteln angepasst sind.

3. Die DGNSI gewährleistet die Aufrechterhaltung der ordnungsgemäßen Funktion der IT-Systeme, einschließlich kleinerer Entwicklungen, im Rahmen der verfügbaren Mittel.

1. Die DGNSI pflegt sämtliche Beziehungen zu Lieferanten von Gütern und Dienstleistungen im Bereich der Informations- und Kommunikationstechnologien. Sie verwaltet alle entsprechenden Verträge.

2. Die DGNSI erstellt und aktualisiert den Katalog der Produkte (Hardware und Software), die für Beschaffungen im Bereich der Informations- und Kommunikationstechnologien zugelassen sind.

3. Die DGNSI berücksichtigt bei der Festlegung der Auswahlkriterien für Produkte die sozialen und ökologischen Anforderungen der nachhaltigen Entwicklung.

4. Die DGNSI plant die standardmäßigen Erneuerungen der IT-Ausrüstung im Rahmen der zugewiesenen Betriebsbudgets.

5. Die DGNSI bearbeitet im Rahmen des verfügbaren Budgetrahmens die Anträge auf Anschaffung von IT-Ausrüstung und definiert deren Spezifikationen.

1. Diese Verordnung tritt schrittweise ab dem 1. Januar 2009 in Kraft, jedoch spätestens am 31. Dezember 2009, insbesondere im Hinblick auf die administrative IT des DFJC und die IT-Sicherheit.

2. Bis zur Annahme und Umsetzung von Bestimmungen, die diese Verordnung im Bereich der IT-Sicherheit ergänzen und insbesondere den Übergang der Zuständigkeiten des Kantonalen Amtes für IT-Sicherheit (OSIC), die nicht der Prüfungsfunktion zugeordnet sind, an die DSI regeln, bleibt dieses Amt vorläufig bestehen und Artikel 5 findet auf dessen Personal keine Anwendung.